Удалить вредоносный код из вордпресс

Александр18 лет в сервисе
Данные заказчика будут вам доступны после подачи заявки
03.04.2016

Хостинг bluehost

сайты на wordpress, в header.php прописывается код с разными ссылками:

код прописывается во все темы даже те что не используются, удаление кода помогает на пару недель, смена пермита на 0444 тоже на пару недель, потом он сам меняется на 0644 и тоже не помогает.

Задача научить меня как найти источник и  как вычистить код навсегда.