Как найти вредоносный код ?

На всех моих сайтах появляются дорвеи, создаются папки: system, sys, soft, prog и там несколько тысяч страниц заточных под ключевики.
Только что прошелся и удалил всю эту бяку, появилось 1.5 гига свободного места.
Но через некоторые время они опять появляются, как можно найти скрипт генерирующий их ?