Bunu yapabilen bir betiktir bu betiği bulup temizlemen gerekir, dün yapıp giden haftaya yine aynı şekilde yapabilir. htaccesi düzenlemek yerine bunu yapan sitedeki zararlı betik dosyasını bulmanı öneririm.
Büyük ihtimalle warez tema eklenti kullanan varsa hostunda onlardan bulaşmıştır.

Maldet veya avgscan bunu yapabilir denemeni öneririm. Sunucunda iki tarayıcıyı da tam izinli şekilde home dizinini taramanı öneririm.

Kurulum ve kullanımları için bunlara bakabilirsin benim makaleler;
Maldet Kurulum ve kullanım, Avg Scan kurulum ve kullanım

Umarım sorunu yaratan dosyayı bulabilirsin bunlarla.

Saygılar sevgiler