Удалить зараженные файлы, найти уязвимости

CMS Битрикс, несколько раз чистили сайт от вирусов, через 3-4 появляется снова, и обычно уже другой. Параллельно на сайте программно, в основном ночью (днем удаляем сразу и заказ и пользователя) создаются ложные заказы. Есть предположение, что эти 2 процесса взаимосвязаны. Задачи- очистить сайт от вирусов, закрыть уязвимости.