Разкодируй это месиво сначала: вместо document.write поставь alert, скорее всего увидишь что-то вроде iframe src="..." style="display:none" и т.д.
значит тебя поифреймили, а через фтп или активный хсс это уже от тебя зависит, скорее всего фтп сперли, а может на хостинге права выставлены криво и тебя сосед поифреймил