@drakan8: Przede wszystkim: spróbuj odzyskać z kopii, po czym natychmiast zrób aktualizacje wszystkich WP, wtyczek i motywów.

Potem dla pewności możesz spróbować przeskanować WP cerberem. On m.in. sprawdza czy zawartość plików jest spójna z tymi w repozytorium i czy nie ma jakichś nadmiarowych plików.

Syf często siedzi w dodatkowych plikach, często ukrytych, czasem umieszcza się w kilku miejscach - w motywie, wtyczkach, WP. Atakujący wywołuje go poprzez odpalenie ścieżki do danego pliku,Pokaż całość

@zwierzak40: Niestety odzyskanie kopii nie pomaga, a przywracam kopie sprzed 30 dni, dalej już nie mam dostępu :(