Значит с настройками все в порядке.
Для удаления вредоносного кода вам необходимо заново залить чистый дистрибутив той же версии и переписать все файлы.
Но сначала идем сюда https://virusdie.ru/ и добавляем сайт на проверку. Бесплатно 1 день, но можно увидеть, где вирус.
Скорее всего он прописался в файлах форума и в директории /uploads. И скорее всего у вас шелл, это значит, что даже обновив файлы форума, если вы не обнаружите шелл (в директории /uploads), то вирус через какое-то время опять себя восстановит.