problemas con ataque de virus

[HalconVigia]

Buenas!

Realmente como dije anteriormente no tengo formularios en la pagina principal ni en ningun otro lado que no sea en el subdominio que controla el sistema, NO utilizo cokies, es por eso que me salta a no entender bien como es posible que hayan incluido ese codigo y es obvio que estan atacando desde fuera porque casi a diario esta atacando.. ya limpie hasta la raiz, tenia un default.php que estaba ofuscado, obvio que ya lo borre..
por parte de la limpieza de las variables, en todos los casos utilizo la misma cadena para las variables...
me dices que no tiene caso... pues aqui en el mismo foro en su momento me hicieron la recomendacion de aplicarla asi.
no soy experto de php de hecho me puedo considerar aprendiz, y es por eso que pido ayuda para saber en que estoy fallando y poder solucionarlo.
por lado de las paginas me las bloquea firefox y chrome, asi que no puedo hacer captura, me dice que son paginas reconocidas como difusoras de virus..

de nuevo Gracias!!