Olá, abraços. Desinfectar um WordPress depende de vários fatores:
- Serviço de hospedagem contratado Banahosting
- Uso de temas e plugins nulled Tudo legal, tema premium com licença e atualizado
- Complementos desatualizados Não
- Versão de PHP obsoleta não, 7.3
- entre outros
Possível solução: a melhor forma é fazer um descarte situacional:
- Atualize todo o seu WordPress está sempre atualizado
- Se o seu serviço de hospedagem tiver um antivírus, escaneie todos os diretórios do public_html Acho que não, uso Cpanel + litespeed, mas não vejo nada de antivírus
- Desinstale complementos que não utilize só tenho instalados os que utilizo
- Pelo caso que você expõe, é possível que você tenha uma injeção no banco de dados; este complemento as detecta: Anti-Malware Security and Brute-Force Firewall ----> passei o scan, mas não detectou nada
Abraços, espero que sirva. Eu poderia te dar mais alternativas, mas desconheço o estado do seu site, é como ir às cegas.