Если вы столкнулись с вирусами в друпале, например: {HEX}php.base64.v23au.185, то необходимо предпринять следующие методы:

1) Проверить все директории на наличие подозрительных PHP файлов.
2) Установить Maldet и ClamAV.
3) Проверить таблицу «menu_router»: SELECT * FROM menu_router WHERE access_arguments LIKE '%form1(@$_COOKIE%';
если удастся что-либо найти, то необходимо это удалить: delete from menu_router where path = "bchchx";