Aynı sorun bendede vardı şifre değiştim dosyaları temizledim ama nafile en sonunda hostu silip yeniden açtım kurulum yaparken config bilgilerinden ftp ve mail şifrelerine kadar herşeyi değiştirdim ve sorun çözüldü.Bence bu iframenin bulaştığı site temp dizinini temizlemeden kurtulamaz çünkü ben ancak o şekilde kurtuldum.
Tam olarak bütün bulaşmış dosyaları bulamazsanız ftp içinde tekrar kendini kopyalayabiliyor.