Обнаружение и исключение дыр безопасности сайта

Есть самописный сайт http://dcszop.gov.ua/ Уже 4 раза подряд вычищает наш программист его и всё равно через 3-4 недели появляется опять вирус.

Пароли на админку, фтп, БД менялись и были доступны одному человеку, но всё равно заражение происходило.

Прикладываю скриншот того-что обнаружил антивирусник при сканировании резервной копии заражённого сайта.