Удалить сторонний код + узнать откуда он береться

Добрый день!
Проблема такая, пару недель назад на сайте обнаружили сторонний код, который перенаправлял на покеры\казино и тд вместо сайта. Почистили, и через неделю снова то же самое, только уже в основном редиректы на порно сайты…
Нашел сторонние коды в файлах JS, Jquery… + какие-то папки zip в главной директории, + изменен htaccess файл… Удаляю те зипы, правлю htaccess… проходит 5 минут — папки на месте, и htaccess снова изменен…
Нужно — почистить + узнать откуда он все таки влялся\береться, + предотвратить повторное заражение (по возможности).