可能是ramnit蠕虫，感染exe和html文件。
360全盘扫描，应该会提示发现感染病毒，启用防感染模式全盘扫描。
或者考虑用ramnit专杀。你可以根据360对感染exe的报毒名确定，或者用PEID等工具查看exe区段，看有无.rmnet区段。
还可以制作360急救盘，启动扫描。
html静态网页被挂马有几下几种情况：1、站长针对某些内容，手工创建出来的独立静态网页；要在这些网页中挂马，需要在每一个静态网页中添加恶意代码；
2、另一种是在动态网站的后台添加文章等内容时，通过单击“生成静态html页面”按钮，自动生成的静态网也就是通过事先创建的模板衍生出来的网页。如过挂马，只需要在事先创建的模板中添加恶意代码即可。
3、网站程序存在动态脚本比如asp php .net等，如果程序存在漏洞被入侵，就等于拿到了整个网站管理权限，可以批量被挂马。必须及时修复程序漏洞
4、网站被arp挂马。这种arp包通常是将服务器的mac地址转向另一个ip，利用arp协议进行挂马。解决方法，服务器安装防arp软件。
打开工具选项，打开文件夹选项，点查看，在高级设置里找到“隐藏已知文件类型的扩展名”把对好点掉。然后把html文件的文件类型改成html。如果不行，选中这个文件，右键，打开方式选择文本文档，查看文档内容有没有被篡改。如果没有，拷贝文档内容，新建一个text文件，把内容拷贝进去，保存成XX.html。
