Lo que se me ocurre es que descargues la web completo, comprimiendo todo o haz un backup, lo descargas y lo descomprimes y usa notepad++ o visal code y usa la búsqueda global para encontrar cualquier cosa .js o .php también revisa las fechas de modificación de los archivos así podrás saber que se agrego recientemente o se modifico, por ultimo puedes buscar "class.plugin-modules.php" esto en tu web, que es un script maligno muy recurente entre los temas y plugins null, si lo encuentras basta con eliminar el archivo y todo lo que lo invoca lo digo por experiencia xd
