Rafiki

--tu coś było ale się zmyło--

Zazwyczaj taki złośliwy kod infekuje większość plików wordpressa, wtyczek, szablony. Wgrywa swoje pliki głęboko nawet w foldery mediów.
Jedyna opcja to usunięcie wszystkich plików wordpressa i nadpisanie czystymi, sprawdzenie wtyczek (a najlepiej je usunąć i przeinstalować), sprawdzenie całego szablonu. Zmienia też .htaccess.

Są wtyczki do WP które skanują Ci wszystkie pliki i pokazują w których jest zainfekowany kod (albo prawdopodobnie zainfekowany - czasem pokaze "normalne" pliki ,które wykorzystują specyficzne funkcje traktowane jako malware.)

Jeśli nie możesz sobie poradzić z problemem napisz na PW.