для начала написать, что и где, сервер или нет, движок сайта

Движок WP, хостинг на Beget. Отписал им в ТП, но почему-то думаю скажут что не их проблемы. На остальных сайтах в пределах хостинга и другом аккунте, нет такой проблемы. Шаблон уникальный заказной, плагины обновленные как и WP версия. Если это поможет.

Сообщение отредактировал Илюха - 15.5.2015, 11:12

Посмотреть, отличается ли владелец/группа от остальных файлов.
Если совпадает, то по дате создания поднять логи веб-сервера, глянуть, не было ли в тот момент подозрительных запросов.
Но обычно обновляются (двиг, плагины, тему), и надеются, что подобного не повториться Но лучше всё же чистую установку сделать, подцепить туда старую базу и докинуть загруженные картинки, мало ли где какой файл ещё был создан.

Илюха, Просто напишите им, может подскажут, где багу нашли, закроете.

http://www.zone-h.org/archive/notifier=ZeynnymouZ?zh=1

ай-болитом просканируйте

Проверить сайт на наличие вирусов

Илюха, Ai-bolit должен помочь Вам. Считается лучшим комплексом для борьбы с веб-нечистью на сайтах.

Проверьте сайт АВ-сканером, выше в теме советовали, может найдется чужой код.

Кроме уже упомянутого Айболита можете попробовать новый продукт от Яндекса (Антивирус МАНУЛ)

Откатитесь до резервной копии сайта (самостоятельно или с помощью техподдержки хостинга)

Найдите человека, который поможет избежать таких неприятностей в дальнейшем, например: http://www.maultalk.com/topic155539s0.html

Проверил айболитом, показывает подозрение на плагин wptouch, удалил буду наблюдать дальше.