вирус находится в файле: modulesmod_AutsonSlideShow mpldefault.php обезвреженный модуль тут, просто скачайте и замените все файлы этого модуля. оригинал (с вирусом) тут.