kinoalisaru, пароль к ftp смените (мало ли, вдруг кто-то поверх картинок аватаров пользователей заливает эту "белку"), также проверьте шаблоны страниц пользователи - страницу редактирования данных и персональную (уже выше подметили вам, а также в ЛС вам писал - у вас на странице персональной стоит неправильный get-запрос на вывод аватаров, не знаю куда именно у вас оно их выводит, но факт в том, что используется старый метод подрезки оператора на вывод аватара, который в данный момент неактуален, сейчас подрезка идёт иначе - инфу в ЛС написал).
Также, как уже сказали - решать всё через ТП нужно, а не кого-то в чём-то обвинять и писать о вирусах (вряд ли тех. поддержка могла вам так ответить, как вы говорите). Нужно сообщить все данные, которые требуется (вы пишете, что аватары сами ставиться начали в профили - хочется увидеть ссылки на эти профили, где появились аватары эти). Исходя из скриншота вашего - эти аватары должны были быть по внешних ссылках (ибо дописываются цифры и стоит "-" в имени файла), то есть внешняя ссылка на аватарку "белки" подменяет те, которые изначально якобы были у пользователей, а уже загрузчик грузит эти файлы потом в файловый менеджер (загрузчик делает это при подгрузке страниц, как только есть ссылка внешняя на графический файл аватарки - его автоматически заливает в файловый менеджер).Где именно? Суть в том, что уже сказал - у вас неправильно прописан вывод аватаров, ели речь идёт о том решении, о котором я думаю - у вас стоит вывод аватаров по этому принципу где-то.

---

UPD.:Выше ответил же, что возможно несколько вариантов. Суть в том, что если есть действительно баг с загрузчиком, то вот как я вижу ситуацию: у кого-то из пользователей сайта вашего стоит внешняя ссылка на этот графический файл "белки" (скорее всего внешняя... или на файл этот с вашего сайта, но не в папке avatar), загрузчик пытается его залить на сайт в папку avatar, и, видимо, заливает, но после какой-то может сбой, что у него не получается поставить ссылку на этот аватар, только что залитый, в профиль того, у кого изначально такой аватар стоит, вот и выходит так, что повторно заливает ту же картинку в файловый менеджер.
По поводу подмены ссылок на аватары у других пользователей сайта на этот аватар - странно (и почему не укажите то место, где "аватары стали подменяться на Белку уже не только у меня но и у самых активных пользователей оставляющих свои отзывы на сайте" - я бы, допустим, посмотрел в исходный код страницы, может, еще нашёл чего, как нашли на персональной странице пользователей у вас). Мой вам совет: сделайте резервную копию сайта (можно не полную), после в папке _s1 есть текстовый файл "users" - в нём имеются данные о том, у кого какой аватар стоит (в будущем может пригодиться... допустим, мне пригодился, как и писал в данной теме и в блоге - после обновления этого стали пропадать у пользователей аватары со старых наборов системных - сами убираются из профилей ссылки на эти аватары, а также стали заливаться на сайт те, которые стояли из набора аватаров сайта, то есть файлы и так были залиты на сайт, оно их повторно заливает в папку avatar, не смотря на то, что внутренние ссылки).
А еще: дайте возможность гостям просматривать страницу со списком пользователей (/index/15) - хочется посмотреть у кого аватары какие стоят в данный момент. Посмотрел страницу вашего профиля - стоит аватар "белка" сейчас... и почему не убрали тот скрипт, о котором ранее говорилось в теме, и писал вам еще раньше даже в личку? Выяснил вот чего: у кого аватарки нет, то на его странице прописано "<div style="display:none;"><div id="avaget"><img src="http://uweb.su/question_100.gif" style="max-width:100px;"></div>" - это Личные сообщения скрипт для uCoz от uweb. Пробуйте избавляться от подобных скриптов в пользу системных, поскольку теряется актуальность данных решений - допустим, как и сказал выше уже, метод подрезки переменной на вывод аватара устарел, а еще ссылки внешние на графику, которая более не существует, вот из архива http://web.archive.org/web....ttp , а <?substr($_AVATAR$, 28, len($_AVATAR$) - 32)?> нужно заменить на <?substr($_AVATAR$,strpos($_AVATAR$,'src')+5,strpos(substr($_AVATAR$,strpos($_AVATAR$,'src')+5), '>')-3)?>

Из-за этого инструмент очистки активности использовать можно лишь в крайнем случае (сами подумайте, если ранее поднятые темы оставались в ленточном варианте после очистки, то теперь наоборот - очистка активности спамеру каждый раз темы даже новые из ленточного варианта убирает, приходиться как и тогда - чистить поштучно посты... благо, что хоть теперь можно чистить через страницу поиска записей пользователя).