замена фаила .htaccess - Безопасность сайтов на Joomla

Каждый день одна и таже проблема, начну по-порядку:

Арендовал хостинг на сайте hostmonster.com, прописал основной домен, создал пароль и т.д. Добавил еще около 20-ти сайтов. Спустя некоторое время, хакеры атаковали все мои сайты, они были заражены "base_eval64" - что-то в этом роде. Все вычистил. Спустя время стало происходить следующее: на всех сайтах, каждый день происходит подмена фаила .htaccess, т.е. нормальный фаил заменяется хакнутым, который перенаправляет на другие сайты. Менял все пароли, не помогает. Пробовал устанавливать Marco's SQL Injection и jHackGuard (логи пустые!). Все чистил сканером поиска Shell and BackDoor. И еще: почему-то на основном домене фаил .htaccess не изменяется, а на все дополнительных происходит подмена!
Что еще можно сделать? Помогите, пожалуйста.
P.S. все сайты Joomla 1.5.25 + sef404, на некоторых стоит VirtueMart 1.1.9

Проверить свой комп на вирусы.Удалить сохраненные пароли в клиентах фтп.

плохо искали BackDoor
если есть 20 сайтов значит там сидит не одна дверь

выложи результат работы сканера,желательно под спойлер.

Вот результат:

Не вижу явных файлов бекдор.Проверяй все файлы вручную.
Ну более всего что взлом идет со стороны хостера.
п.с.
oriol где то размещал файл разрешающий доступ по фтп по IP

По IP не прокатит, т.к. у меня динамический адрес!

Может кто-то подскажет, как правильно прописать задание в cron, чтобы он восстанавливал фаил .htaccess, каждые 6 часов?

а сколько сайтов на одном хосте, штук этак 20?

а сколько сайтов на одном хосте, штук этак 20?

так и есть чуть больше 20-ти