Genelde iframe virüsleri header.php ye bulaşıyor. Başka bir yerde olabilir mi tam bilmiyorum yanlış yönlendırmış olmayım ;)