Bunu DW ile replace edebilirsin yani düzeltebilirsin.
Fakat radminin dediğini ilkkez duyuyorum. Bana bulaşan tarzı şöyleydi.
Phptracker ile trojan downloader bulaştırıyordu, o downloader da indiriyordu netden birşeyler.

Çaktırmadan temizlemiştim. Ama sende biraz farklı bir durum var sanki gizlenmiş kodlar bunlar...