Tuve este virus en mi hosting con mas de 50 sitios de clientes y estaba como loco buscando la solución, por que borraba y al momento me seguía saliendo.
Agradezco a @carceron que es todo un crack y pude limpiar los sitios efectivamente, ya que me habían pausado las campañas en google ads por este «software malicioso».
Nuevamente gracias por las respuestas y ayudas en este foro