ОПИСАНИЕ
Как дополнительно защитить ваш сайт от вирусов, после их устранения! За свою многолетнюю практику мы используем самый эффективный способ - Установка дополнительной защиты сайта на битрикс, путем создания файлов htaccess и htpasswd для второй авторизацией в админ панель. Этот способ запрещает вирусным скриптам авторизоваться в админ панели, даже без учетной записи в 1с битрикс.
Обратите внимание, что если ваш сайт был взломан не на уровне админ панели, а на уровне сервера, то данный способ не решит вашу проблему - необходимо обратиться к хостинг провайдеру, для того чтобы он устранил источник заражения сайта на сервере и сменил пароль для пользователя root.