Ифрейм на дле повесили - как удалить?

В бд, в шаблонах, в скриптах...

Как правило вешают в шапку.

В файлах сайта или в бд ищите. Ваш кэп.

Все верно сказали что искать нужно в Бд и в файлах, так же не забывайте и про источник, т.е. как поставили заразу.

и движок обновите

Бд проверил, не нашел ничего. В файлах каких именно? Во всех?

Во всех.

Прежде чем искать, сначала нужно определится что вы собираетесь искать - код может быть закодированным, может подружатся с стороннего сервера и тд. Поэтому читаем внимательно прикрепленную ему целиком в разделе "Безопасность". Про вирусы в дле также есть куча других тем, где все уже обсуждалось по 1000 раз. Или обратитесь к спецам, они знают что искать и где искать.

Самый быстрый и простой способ:

- берем старый бекап в одну папку

- скачиваем весь сайт в другую папку

- сравниваем в Total Commander папки по содержимому

Не забываем про картинки, там тоже тело шела может сидеть.

Если архива нет, то использовать хотя бы инсталяшку cms той же версии .

Искать по вхождению видимого html практически бесполезно - обсфукация или тянет с другого сайта. Последние заражения что видел ни base64 и strrev не содержали.

Т.е. готовых схем нет, нужно анализировать выполнение скрипта, ставить ловушки, выявить место после которого появился посторонний контент и провериять файлы визуально.