cronjob не работает

У меня есть продолжающий набор crontab:

00 00 * * * clamscan -r / --move /var/infected
*/5 * * * * /var/www/sitzungspause.de/rename.sh
*/5 * * * * /var/www/besprechungspause.de/rename.sh

cron start/running, process 952

rename.sh:

rm /var/www/sitzungspause.de/public_html/sugar/SugarCE622/ajax.php.1
mv /var/www/sitzungspause.de/public_html/sugar/SugarCE622/ajax.php /var/www/sitzungspause.de/public_html/sugar/SugarCE622/ajax.php.1

соответственно для другого сайта

ajax.php содержит потенциальный вирусный код, который копирует себя каждый день. Переименование его является моим "путем к борьбе fo он", потому что я не могу выяснить, куда это прибывает из.