Что вы делаете не так - 2

вири удалить, найти лазейку:
вылечить комп
сменить ssh, ftp пароли
сменить пароль на /admin
выкинуть IE
сайт обслуживать с 1 компа, доступ к которому НИКТО не имеет
юзать мозиллу, поставить плагины NOSCRIPT и ADBLOCK
выкачать логи и глянуть как был заражен сайт
обрубить китай в htaccess
проверить не стоит ли где DLE или WORDPRESS уязвимые версии
понять источник заражения.

а вот встроить SMTP это хорошая затея.