Нужно найти на сервере Linux шелы и вредоносные коды.

На сервере 5-6 сайтов, ценность для меня представляет всего 2 сайта, на одном из них с недавних пор, а конкретнее с 19.11.2014 года начала появляется посторонняя реклама ПОПАНДЕР, причем попандер ссылающийся на разные установки вредоносного ПО и прочую гадость. в следствии чего заработок с сайта упал в 2 раза, много страниц по вылетало с индекса поисковиков... Сайт на котором появляется этот код находится на движке phpbb 3, сам сайт  торрент трекер для взрослых. Вчера размещал тему о поиске вредоносного кода, выбирал исполнителями 3х разных людей, никто из них мне помочь не смог, все ссылались, что нужен спец по линуксу, и типа надо удалять шелы. Есть SSH доступ...