Ну в общем ко мне обратились люди с проекта torgcity.com.ua, с просьбой удалить вирус.
Там был стандартный фрейм который заливался через shell дырку, почистил починил.
Пароль FTP,WEB итп поменяли
Через неделю обратно оброщаются ко мне и говорят что опять пакость, гугл почему-то уверен что страница на Английском языке и предлагает её перевести что есть плохо для SEO.
Вот лажу, почёсываю затылок и понять не магу из-за чего это.
Кто что подскажет ?

lans8097
До последней версии WP уже обновил? Доступ к FTP для определённых IP поставь + админку промониторь.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).