bu sayfayı inceleyebilirsin.
https://blog.sucuri.net/2015/03/pseudo-darkleech-server-root-infection.html

malwarein sunucundan kaynaklı olduğunu düşünüyorum.

eğer öyle değilse https://wordpress.org/plugins/gotmls/ bu plugini deneyebilirsin.

Ek Olarak: temanız ücretsiz tema mı yoksa premium temalardan mı ?

bu arada bilgi vermek istiyorum.. pek çok premium tema ücretsizmiş gibi dağıtımı yapılmakta ancak bunlar hep warez içeriktir. Warez içerikler sadece sitenize ve serverınıza zarar verir. ücretsiz yayınlanan temalarıda wordpress.org dan başka hiçbiryerden indirimeyin. yine onların içerisinde malwareler olabiliyor.