Hola Saludos, desinfectar un Wordpress depende de varios factores:
- Servicio de hosting contratado Banahosting
- Uso de Themes y plugins nulled Todo legal, theme premium con licencia y actualizado
- Complementos desactualizados No
- Version de php obsoleta no, 7.3
- entre otros
Posible solucion la mejor forma es hacer un descarte situacional:
- Actualiza todo tu wordpress está siempre actualizado
- Si tu servicio de hosting tiene un antivirus escanea todos los directorios del public_html Creo que no, usa Cpanel + litespeed pero no veo nada de antivirus
- Desinstala complementos que no utlices solo tengo instalados los que utilizo
- Por el caso que expones es posible que tengas una inyeccion en la base de datos este complemento las detecta: Anti-Malware Security and Brute-Force Firewall -----> he pasado el scan pero no ha detectado nada
Saludos espero te sirva, te podria dar mas alternativas pero desconozco el estado de tu web, es como ir a ciegas.