После удаления всех вирусов обязатьельно меняйте пароли у админских пользователей.
Вирус заменяет пароль на свой у давно не заходивших пользователей-админов и дальше возвращается, логинится и заливает файлы с сессией админа.
Еще проверьте директорию /bitrix/fonts/ на предмет сторонних скриптов
[IMG WIDTH=1544 HEIGHT=251]http://linkme.ufanet.ru/images/add9e063f37dd5ae5b1a0a377ca8d288.png[/IMG]
Вирус заменяет пароль на свой у давно не заходивших пользователей-админов и дальше возвращается, логинится и заливает файлы с сессией админа.
Еще проверьте директорию /bitrix/fonts/ на предмет сторонних скриптов
[IMG WIDTH=1544 HEIGHT=251]http://linkme.ufanet.ru/images/add9e063f37dd5ae5b1a0a377ca8d288.png[/IMG]