Я вручную палил вредоносные скрипты, прошаривай папку веб-сервера на серверной машине. (преимущественно папки с правами на запись, к примеру /template/ и тому подобное)