Bu sorun bendede var 1 nisan günü yayılan virüs bu sanırım. big_turk'ün dediği gibi sql larda ekstra bir bölüm yok, dosyalardaki iframeleri temizleyip 555 yapıyorum, ama genede ertesi günü mod 755 yapılıp aynen iframe atılıyor.

bu sorunu çözen arkadaşlar yardımcı olursa sevinirim.