Hola,
Hoy he tenido el mismo problema, espero que todavía estás pendiente, estaba mirando dentro de mis files en SFTP y encontré un plugin que se llama Custom Code publicado por un Alberto Uozumi, y no recordaba haberlo instalado entonces lo mire y es en virus intentando a publicar anuncios con el id de afiliado de un programa o algo asi que le pertenece a él para ganar dinero en otros paginas de web que no son de el. Primeramente, hay que quitar este plugin de tu servidor SFTP, porque vi que alguien encontró ese plugin en tu servidor en unos de los otros comentarios aqui. Después debes de cambiar todas tus contrase?as y usar autenticación de múltiples factores con la aplicación Google Authenticator. Si buscas el nombre Alberto Uozumi en el web aparece en una página de web que se llama malwaredecoder.com donde puedes aprender como funciona los virus entonces me parece que algún muchachito por allí lo ha copiado y lo ha usado sin saber mucho de lo que está haciendo. Espero que esto te ayuda.
