modifica questo:

if ($file != '.' && $file != '..' && eregi('.[a-z]{3}',$file)):

in questo
if ($file != '.' && $file != '..' && eregi(\.[a-z]{3}',$file) && $file != ".htaccess" && $file != ".htpassword"):