واجهت المشكلة , وحلها الجذري أن يتم استئصال الكود/السكربت البرمجي الخبيث من السيرفر بواسطة الدعم الفني للاستضافة ، حيث يتواجد في السيرفر وليس في موقعك
لاحظ ايضاً ان الكود لا يتواجد فقط في ملف wp-config قد يتشعب الى ملفات index.php و index.html سواء في القالب أو غيره
لذلك انصحك بأخذ نسخة احتياطية لموقعك بشكل كامل حتى لو كانت تحتوي على الكود الخبيث.