посмотрите в файлах .hteccess

там можеть быть сторонний код, который подгружает определенный файл с хоста (его тоже нужно найти и удалить)
если в .hteccess (который в корне сайта) такое найдете, обязательно просмотрите все эти файлы во всех папках.