Размещение вредоносного кода может быть в любом файле и ставится автоматом.
Зпишусь за отзыв! Тему скину в скайп.
Все верно, скорей всего вирус показывается в определенное время или 1 раз для определенного IP, вариантов много. Так же не всегда все зависит от самого движка, тут нужно смотреть все комплексно код движка, хостера и т.д.
Возможно его заливают или переименовывают как раз через шелл, удалить можете через панель управления (если такая используется). А чтобы постоянно не чистить сайт нужно найти источник, а не просто удалять вирусы.
А вы уверенны, что все удаленно?
ТС все может быть очень банально, на вашем сайте есть шеллы или спам скрипты, вот они и отсылают спам. Вам необходимо проверить весь ваш сайт на данные вредоносные скрипты.
ТС вы убрали причину, но не источник, вам необходимо проверить рабочий код вашего сайта на вредоносные коды, по другому проблему не решите.
ТС внешний не всегда можно сказать где вирус, нужно проверять сам рабочий код.
Да есть такие паразиты, будьте внимательнее см. все контакты кто стучится к вам!
Продолжаю принимать заказы, у кого проблемы с вирусами стучите смелее, проверим и дадим рекомендации! контакты в профиле.
Данный скрипт вам покажет самое популярное, на него вам не советую полностью ориентироваться.