Virus o Malware con redirect

Ciao a tutti, purtroppo da qualche giorno mi sono accorto che sul blog risiede un malware o virus. Praticamente, per tutte le pagine index.php è presente questa stringa:

[rimosso per sicurezza]

Anche se provo a cancellare tale stringa, appena salvo, il file viene nuovamente rimodificato.

Per ora ho provato a:
– Disattivare tutti i plug in
– Aggiornare WP

Ma attualmente il problema persiste. Avete suggerimenti per trovare la causa? Attualmente il blog è praticamente irraggiungibile, mentre la sezione di amministrazione, funziona correttamente.

Grazie!