Доброго времени суток всем! Итог работ — при удалении всех файлов файл index.php и .htacess заражены, при удалении они сразу восстанавливались моментально. Причина — процес на сервере, процес убит, залит чистый вордпрес, оновлен до последней версии, сменены все пароли, сменена тема (возможно она была причиной заражения). Все работпет. спасибо за помощь
Спасибо за ответ! Нашел еще статью, может кому поможет
