bu virus büyük ihtimalle bas64 tür.
Advanced Find and Replace programını indir google tonlarca link bulursun.
sonra header.php de özellikle bu php dosyalarını iframe diye tarat. iframleri sildikten sonra ftp şifreni hemen değiştir. sorunun çözülür umarım :)