Меняйте хостера. У меня были практически идентичные блоги, на одном хостере постоянно заражаются, на другом - никогда. Смены паролей, обновления ни к чему не привели. Правда, я сам хостера не сменил, а переименовал в CMS пару файлов и ссылки на них, естествеенно, создал каталоги с именами, как у заражаемых файлов, в результате "вирус" обламывается.