надо капитально лечить сайт. Скорее всего, левые файлы есть и в папках модулей, а также может быть вредоносный код в каких угодно файлах. Первым делом проверьте, не появилось ли на сайте левых админов, потом обновите ядро и все модули, потом ищите лишние файлы по дате создания. Изменённые файлы поможет найти модуль Hacked. Также неплохо помогают антивирусные программы - скачайте весь каталог сайта и просканируйте на своей машине двумя-тремя разными антивирусами.