Защитить сайт от eval(base64_decode)

Еженедельно все index.php всех сайтов на хостинге заражают следующим кодом:
"<? eval(base64_decode(...));
?>
<script language="javascript" type="text/javascript">...</script>
<?php"
Так же происходит замена всех .htaccess. Работает эта беда так что при переходе на сайт с поисковиков , попадаешь на другие сайты с вирусом.
Естественно сайты на бесплатных движках joomla и opencart, обновление...