Где-то в вашем сайте дыра, через которую пролезает и запускается майнер всяких *coin.
Обновитесь до последней версии CMS (есть вероятность, что ту дыру уже закрыли), поменяйте пароли на ftp/ssh и _не_запоминайте_ их средствами клиента.
Так же воспользуйтесь ai-bolit (антивирус для файлов сайта) в дополнение к clamav/drweb, но не обольщайтесь, антивирусы не панацея.
