Как запретить запуск скрипта с папки?
Ну порежьте права папке. Заодно посмотрите кто владелец скрипта и от чьего имени он запущен - может пора менять пароли.
Знакомый вирус однако ;)
Майнит по тихой.
пока удаляешь вирус можно и так.
Проверь такps axu | grep  /var/www/pravfelon/data/bin-tmp/ -| grep php | awk {'print $2'}
Сдох процесс ?
Если да закидывай в cron*/5 * * * * /bin/kill -9 $( ps axu | grep  /var/www/pravfelon/data/bin-tmp/ -| grep php | awk {'print $2'})
И лечи сайты ;)