Проверка БД на вирусы

Как проверить базу данных на вирусы, вредоносные записи?
Файл index.php постоянно заражается, вначале файла публикуется сторонний код. В wp-admin каталоге тоже появляются сторонние файлы с рандомными именами. Хостер говорит, что школы, идёт рассылка спама из почты.
Проверил сайт антивирусом плагином webdefender, обнаружил заражённые файлы, почистил, обновил устаревшие плагины, версию ВордПресс, все делал на локалке. Залил уже очищенный сайт на хостинг, все равно что до добавляет сторонний код в файлы. Пароли везде поменял. И так на всех трёх сайтах на хостинге. До этого сайты успешно работали три года, а тут вот так разом все.
Грешу на сторонние записи в бд, что может быть ещё?