Вирус на сайте. Нужна помощь

Вы хотя бы напишите какая CMS. Если сайт не очень большой, будет проще восстановить статьи вручную.

Вордпресс

загружайте резервную копию пока. Обратитесь к хостинг провайдеру. Панель управления у вас какая в хостинге?

к хостеру обращалась. восстановили аж за декабрь базу данных. но 2 дня и все. ftp

У мення так было на довольно известном хостинге. Маялся года два, ничего не помогало.
Сменил хост на Beget с тех пор уже три года хабыл о вирусах, тем более, там в панели есть "проверка на вирусы".

я зарегалась на Beget. Но теперрь боюсь переходить - переносить и туда вирус.

Смена хостера не решает проблему.
Из вашего рассказа 3 варианта:
- вирусный код уже находиться в бэкапе;
- Неправильные права доступа для папок и файлов (что то открыто для записи);
- Не меняли пароли после удаления вирусного кода;

Во-первых проверять только файлы шаблона нет никакого смысла, проверять нужно ВСЕ файлы, особенно в корне сайта (index.php, config.php, cron.php - в первую очередь). Так же ищем лишние папки или файлы которых не должно быть в корне.
Есть небольшая утилита: AI-bolit для поиска вредоносного кода в файлах сайта (гуглим и обязательно читаем инструкцию)- не панацея, но помогает упростить работу.
Во-вторых, проверяем права доступа для файлов и папок сайта (по FTP). Не должно быть прав 777 ни для папок, ни для файлов. Минимум для папок 755, для файлов корня 644 (все зависит от конфигурации сервера).
Во-третьих, меняем ВСЕ пароли от хостинга и админки. Проверяем (если возможно) записи в планировщике заданий.

З.Ы. Исхожу из того, что у вас обычный хостинг.

Это мой хостинг majordomo.ru. Пароли все меняла. Сейчас посмотрю утилиту. Спасибо

попробуйте установить плагин антивирус. еще вариант скачать сайт на пк и проверить антивирусом, потом залить обратно

сейчас сайт качаю через тоталкомандер. Аваст переместил в хранилище вирусов уже целую кучу файлов (при скачивании сайта) когда все закончится, можно будет без дополнительных действий залить сайт обратно? Или аваст мог что-то важное убрать? или нужно ручками лопатить все файлы из карантина?

Пока снесла старую базу и создала новую, залила бекап сайта. без картинок, но уже 3 дня тишина. антивирус не ругается. Я ставила плагин, но он не сработал. Только теперь комментарии замучали спамные, раньше такого не было.