Проверить систему на дырки и убрать вирус

Целую неделю наш сайт http://www.pijama.ru/ взламывали вирусы - в файлы приписывался код в javascript.

Потом мы удалили аккаунты всех фтп менедежров на наших компьютерах, и сменили пароли на фтп и на mysql. Не помогло.

Но ситуация не изменилась. Расставили на файлы запрет записи (644). Однако, теперь вирус попадает в базу данных.

При входе на сайта аффилейт партнера pijama.ru пытается выполниться вредноносный код, опознанный антивирусом как Exploit.JS.Pdfka.bp

Это происходит изза того, что в код сайта встроено следующее:

В итоге работы кода в браузере пытается открыться PDF документ.

Также делается редирект на сайт analgize-google.cn

Нужно срочно решить эту проблему до того, как сайты будут внесены в базы распространителей вирусов.