После удаления всех вирусов обязатьельно меняйте пароли у админских пользователей.
Вирус заменяет пароль на свой у давно не заходивших пользователей-админов и дальше возвращается, логинится и заливает файлы с сессией админа.
Еще проверьте директорию /bitrix/fonts/ на предмет сторонних скриптов

Вирус заменяет пароль на свой у давно не заходивших пользователей-админов и дальше возвращается, логинится и заливает файлы с сессией админа.
Еще проверьте директорию /bitrix/fonts/ на предмет сторонних скриптов


