Обратите внимание на почтовые логи, информация в них может помочь найти файлы, содержащие бэкдоры или трояны. Они находятся в корне аккаунта, почтовых лога два: .msmtp.log и phpmail.log. В первом указано время, получатели писем и судьба этих писем (было успешно отправлено или не отправлено из-за превышения лимита), во втором логе указано откуда письмо было отправлено, если оно отправлялось через пхп 5.4 или более новой версии.

Что делать, если трояны оказались на сайте? Можно заказать лечение сайта у наших партнеров - компании Ревизиум. Ваш сайт вылечат, помогут закрыть уязвимости и дадут гарантию на отсутствие вирусов на следующие 6 месяцев.