Ataque de virus a mi wordpress alojado en 1&1 con el archivo WPCRON

[alexander_sp]

Hola!
estoy en el Hosting 1&1 y tengo problemas desde hace un mes y medio.
Dos veces por semana recibo correo, en el cual pone:

Email without subject from site "el titulo de mi Wordpress"
%message%

This email is been sent by %name% (email. %email%).
con el archivo WPCRON.php

Lo que ha provocado es que se duplique mi tema como unas 10 veces y no se como eliminarlo.

Entonces lo que hago es eliminar el archivo que se aloja en el hosting. Pero vuelve a repetirse a los 3 días!

He cambiado todos los passwords, el del hosting, el FTP, el de Wordpress, he desinstalado todos los plugins e instalado plugins de seguridad incluido "captcha", actualizado php a la última versión al igual que Wordpress.
pero sigue pasando.

ALGUIEN SABE QUE PUEDO HACER?????
Porque he desinstalado wordpres varias veces y continua pasando

PORQUE HE DESINTALADO

[zanguanga]

Revisa todos los archivos php, en algún lugar han entrado y te han colocado un script, normalmente lo hacen en archivos del tema o de plugins, también vigila la carpeta wp-uploads. Te sugiero instalar un plugin de scaneo como Wordfence Security para monitorear toda la instalación y otro como Antivirus para el tema.

[alexander_sp]

SI, lo he escaneado todo pero no me detecta el scrit malicioso, y el archivo WPRON siempre se aloja en wp_uploads.
Ahora lo que estoy haciendo es borrarlo todo de nuevo, instalaré wordpress con los Plugins que me comentas e instalaré un tema nuevo para comenzar desde 0.
Espero que así se solucione el problema.
Gracias zanguanga !