Сайты помечены поисковиками как "Содержащие вредоносное ПО" - что делать?

Добрый день! Имеются два сайта на движке Wordpress, около недели назад оба были помечены поисковиками как "Сайты содержащие вредоносное ПО". Что удалось найти: в файле index.php в корневом каталоге каждого сайта имеется ссылка на сторонний ресурс (также заблокированный поисковиками как "опасный"), такая же ссылка имеется в html коде файла header.php установленной темы. Обе ссылки "завернуты" в теги скрипта. Несколько раз пробовал удалять эти ссылки вручную, после этого изменял пароли на вход в админ панель сайта, хостинга, менял ключи в файле wp-config - результата ноль - через день ссылки появлялись в тех же файлах снова. Кто-нибудь сталкивался с подобным? Какие пути есть? Не хотелось бы терять информацию имеющуюся на сайтах ...

p.s. адрес одного из моих сайтов itdistrict.ru. Сейчас опять вручную удалил все ссылки...