Обнаружила днем, зайдя на сайт, предупреждение о вирусе, который грузится с моего сайта, посмотрела исходный код - в самом верху страницы фрейм-скрипт-ведет на сайт с вирусом.
Списала это на то, что у меня 5.1. версия стоит.
Обновилась до 5.6., хостер сделал восстановление базы из бекапа, думала все позади.
Но сейчас то же самое произошло.

Посмотрела недавние записи в системном журнале, было несколько подозрительных (в приложенном файле лог), команда начиналась http://www.сайт.ru/user/reset/300/1201547897/f3b56ec61b24e9cи т.д.
запретила эти ай-пишники.
И сообщение о вирусах пропало, фрейма в исходном коде сейчас нет.
Что делать, как обезопасить систему?