Возможны левые ссылки в main.tpl, fullstory.tpl, shortstory.tpl или левые скрипты, через которые грузится вирус. Возможно также, что залит шелл в папке uploads или может быть в папке templates (иначе откуда взяться левым скриптам). Для начала лучше проверить страницу, на которую покажет яндекс-вебмастер через сервис проверок ссылок, а затем всё остальное.
Возможно также, что залит шелл в папке uploads или может быть в папке templates (иначе откуда взяться левым скриптам).
Для начала лучше проверить страницу, на которую покажет яндекс-вебмастер через сервис проверок ссылок, а затем всё остальное.