Вредоносный код в базе данных

Добрый вечер! Появилась проблема с вредоносными рекламными вставками на сайт. Появляются блоки в разных частях сайта.

Ставлю чистую родительскую тему, вредоносные рекламные блоки пропадают на три четыре дня, а затем снова появляются в новых местах сайта.

Сделал поиск по базам данных: ключи id="if1" и uptolike - исходя из этого кода с сайта. И в базе information_schema в PROCESSLIST обнаружились соответствующие упоминания. 

**//
SELECT * FROM `information_schema`.`PROCESSLIST` WHERE (CONVERT(`ID` USING utf8) LIKE '%uptolike%' OR CONVERT(`USER` USING utf8) LIKE '%uptolike%' OR CONVERT(`HOST` USING utf8) LIKE '%uptolike%' OR CONVERT(`DB` USING utf8) LIKE '%uptolike%' OR CONVERT(`COMMAND` USING utf8) LIKE '%uptolike%' OR CONVERT(`TIME` USING utf8) LIKE '%uptolike%'.........//**

Решил попробовать редактировать/удалить данный раздел, но получил отказ в правах.

Я так понимаю, что возможно источник найдет, но как получить доступ к редактированию и самое главное, что именно удалять ведь это может быть только часть вредоносного кода? Антивирус просканировал всю директорию, вирусов не найдено. 

Специалисты с хостинга сказали, что "Мы к большому сожалению не являемся программистами php, и не занимаемся разработкой сайтов. Чтобы глубоко выявить вашу проблему.".