dralik

jest jeszcze plik html lt.tmp.html i drugi odpowiednik w .txt ale zawartości nie mogę tutaj wrzucić

to może jeszcze dodam, że tworzy się folder temp w public_html, a w nim pliki o nazwie:
0.u.txt
1.u.txt
itd do 9 co ciekawe plik txt jest zawsze razy 2, zawartość tych plików:

dGh5YUdkbFdGSnZXbGM1TWxsWGQzWmlNbEpzWWtkc2FsZ3lUbXhZZWtVeVRqRnJQV0ZxaGRB
dFBwUlZsWFYwNTJZbGRhZG1OdVVYWlpWMmN3VFdwbk1VNHllR2hoUkZGNVQwUlpkMkpITUQxUVZ3PT1MZ1Y=
bkN6UjFSUk0wNTNXa2RXZFdFeVJYWlpWMmN3VFdwbk1VNHllR2hoUkZGNVQwUlpkMkpHWXoxTmJnPT1GTGM=
c0FOWkVaU1YzZ3hZbGRzYkdOdFZYUmplVGx6V2pKS05rMVVSWHBOVlZrOVlrbz1aVVM=
UklBYTJ4VVYzZ3hZbGRzYkdOdFZYUmplVGx6V2pKS05rMVVVWGxPYTJzOWQzaz1JY0Q=
UkR6VjJGa2JYZ3hZbGRzYkdOdFZYUmplVGwyWWtSSk1VMVVXVEpOUlhNOVRVRT1KeVU=
Z3JQVVZKaVYzZ3hZbGRzYkdOdFZYUmplVGwyWWtSSk1VMVVZM2RPTWtwWlpYQT10UG8=
Z01oZDFSU1YzZ3hZbGRzYkdOdFZYUmplVGx6V2pKS05rMVVSWHBOUjJNOWNGWT13RW4=
QkROVFhSWFYzZ3hZbGRzYkdOdFZYUmplVGx6V2pKS05rMVVSWHBOYmxVOWVGUT1HWUI=
Q21nVEVGbFdGWjFZVmRPYzFsWVRucE1Na1pwWkVNd2VFMUVUVEJQVkVrMFRGaEJlRTFJU1QxdFRnPT1rU2Q=
R3BRVTI5Uk1rNTJZbGRhZG1OdVVYWmlNbmQ1VGxSRk1VMXFUblppUkVreFRWUlZlVTFYT1hOTmFsVjRUbFJKZVdGUlBUMWpkUT09Um9x
V3VSWTBaWGJtUm9XakpHTUdKNU9XeGpiV014VFdwbk1XRXhPV3hpYlZKMllXYzlQV0Yyb0Zn
WVNUVUZkU01rWjBXVzFXZVZwdE9YbGFXRTR3VEhwRmQwMUVRVEZPZWtFeFdYYzlQVkpGenpP
UktnYkdkVk0xSjZZM2s1YzFwRE1IbFBWRlUwV2pGUlBXSkltU1o=
UXp3ZDNaVVNGSjZZM2t4ZW1GSE9YZE1NbmhyVEZSSk5VNVVhRzVYWnowOVYycz1pdUg=
bVRRU0ZCV2JVVjBZMGhLY0ZreVZYWk9SR3N6VGtSVk1VMUVVVFJOUkVFMVRUQXdQV1JXVVhX
ZVBPU1daaFYwVjBZMGhLY0ZreVZYWk9SR3N5VDBSUk0wOUVWWGROYWtGM1RsZFJQVXhzbUZW
aWJKV2xsaFdFSjVXbGN4ZGxsVE9EQlBWR013VGxSVmQwNUVaM2ROUkd0NlkzYzlQWEZsbnRY

pojawia się przynajmniej 2 razy w tyg czyli załóżmy, że średnio co 3-4 dni od wyczyszczenia.
Co do dziurawych wtyczek zainstalowane mam jedynie aksamit.

Ogólnie problem występuje na całym hostingu, tzn w stronach na wordpress na początku pliku index.php się to dodaje, a w stronach na html po prostu jest wrzucany plik index.php i w .htaccess jest wywoływanie strony z pliku php

stąd moje przypuszczenia, że problem leży po stronie hostingu chociaż ciężko mi i to udowodnić.

Kompa skanowałem antywirusami niby nic nie ma.
Używam TC ale nie mam zapisanych haseł w nim.
Hasło do konta ftp staram się zmieniać i to też nic nie daje.