Вирус на сайте

У меня стоит форум на движке Simple Machines Russian Community, уже неделя, как атакует вирус, который дописывает в конце каждого индекс файла фрейм, который и тянет вирус со сторонних ресурсов. Поменял пароли к хостингу, фтп и т.д. Перезелил "чистые" файлы из "бекап"... Но всё равно 1-2 раза в день ситуация повторяется.

Что делать, как решить проблему?