Как вылечить сайт на wordpress?

Используй сканер AI-Bolit, на некоторых хостингах он есть, например Beget
1. 2. 3. всё можно, надо сидеть и разбираться
Тема чистая или скачена с недоверенного сайта?
Когда всё вычистишь гугли как настраивать «безопасность»

Проверьте версию timthumb.php, это самая популярная уязвимость.
Даже есть специальный плагин.

1. Сайтов на хостинге несколько?
2. Может плагин какие скачивали левые.
3. Версия вордпресса последняя 4.8 ?
4. Вы пишите что тема ваша собственная, тогда она врядли будет источником заражения( но вирусам ничто не мешает записать вирусный код в тему рабочую)

Два сайта стоят, схожие проблемы. Из плагинов ставил smart slider 3, tyny mce advanced и contact form 7, вроде нормальные они. Что интересно поставил схожую версию сайта на знакомый мне хостинг, стоит и проблем не замечаю. Ушли на новый хостинг поставил с чистого листа вордпресс 4.8, базу новую, тему проверил каждый файл и подозрительные места нашел и удалил, также проверил сайт на айболите, тоже какие-то зараженные места удалил, создал в репозитории версию на всякий случай и залил на хостинг, прописал новые dns...утром бац и снова вирус, причем он заметен только на телефоне и планшете. Коллега говорит, что дело не в сайте, а в том, что еще не до конца обновился днс. Пока смотрим наблюдаем...

Если не хочется разбираться самому как вылечить зараженный сайт от вирусов, можно обратиться сюда: www.secbot.org/vylechit-sait-ot-virusov/

В файлах вирус мог обосноваться очень глубоко. Если проверили всё руками и точно уверены, что его там нет, то можно посмотреть на другие вектора внедрения (хотя я бы всё же попросил специалиста глянуть код).
Другие вектора:
- логины/пароли от FTP - вы могли переехать на новый сайт, но если ваш комп заражён и злоумышленники знают, куда вы заходите и что вводите, но и новые пароли они перехватят автоматически.
- дыры в компонентах сайта - возможно, это целевая атака, кто-то специально вас ломает. Тогда проверьтесь через Acunetix, Metascan, Detectify, чтобы найти возможные дыры для заливки шелла, внедрения SQL-инъекций и так далее.