archivo contiene IPS

Buenos días,

Tengo un wordpress con woocommerce instalado y hace un par de semanas me dió problemas de cobertura, hable con mi proveedor y me dijo que era mi sitio que había tenido muchas peticiones y había caido, la semana pasada revisando vi una carpeta que yo no había creado y no pertenecía a wordpress llamada bt, dentro documentostxt con descripciones de anuncios sobre busquedas de chicas. lo borré pero me di cuenta que se creeaba un archivo .bt y otro .default que cuando lo borro, al hacer F5 vuelve a aparecer. Alguien sabe como puedo buscar el archivo que me está infectando la web?

Muchas gracias

La página con la que necesito ayuda: [accede para ver el enlace]