Перезапись .htacess вирус.

Антон13 лет в сервисе
Данные заказчика будут вам доступны после подачи заявки
19.08.2014

Добрый день, идет постоянная перезапись .htacess, в корне сайте vipgamak.ru

1. Стоит совершенно чистый Wordpress

2. Замена происходит даже при закрытом доступе по FTP

3. Крон в админки тоже чистый.

4. Различная смена прав и паролей не помогает

кто сможет помочь?