Tão importante quanto limpar o site é buscar a fonte do problema.
Muitas vezes, a limpeza é feita, mas após algumas horas ou dias o site volta a ser infectado. Isso é comum quando existem várias instalações de WordPress ou outros sistemas na conta do cliente, sejam sites antigos ou instalações de WordPress ou sistemas desatualizados.
O “legado” ou “esquecido” está contaminado e acaba contaminando o site principal.
Por isso, ao fazer uma limpeza do WordPress, considere tudo o que está no FTP dessa conta.
Quando limpar um site, não dê o serviço como concluído imediatamente; acompanhe para verificar se o vírus não está “voltando”.
A pior coisa é passar dias ou semanas depurando até encontrar o problema.