Два сайта стоят, схожие проблемы. Из плагинов ставил smart slider 3, tyny mce advanced и contact form 7, вроде нормальные они. Что интересно поставил схожую версию сайта на знакомый мне хостинг, стоит и проблем не замечаю. Ушли на новый хостинг поставил с чистого листа вордпресс 4.8, базу новую, тему проверил каждый файл и подозрительные места нашел и удалил, также проверил сайт на айболите, тоже какие-то зараженные места удалил, создал в репозитории версию на всякий случай и залил на хостинг, прописал новые dns...утром бац и снова вирус, причем он заметен только на телефоне и планшете. Коллега говорит, что дело не в сайте, а в том, что еще не до конца обновился днс. Пока смотрим наблюдаем...