Qualcuno modifica i miei file .js introducendo trojan - come controllare?

Salve :)
Ammetto di non essere molto pratico della community quindi scrivo in questa sezione sperando di non aver sbagliato a posizionarmi.

Il problema.
Da anni ho uno spazio su Altervista che utilizzo per dilettarmi in prove varie. Però ultimamente mi è successo qualcosa di poco piacevole.
Circa due/tre settimane fa avevo installato WP e costruito un blog di prova, un giorno carico la pagina principale e Avast mi rileva un tojan. Controllo i file dal pannello di altervista ed effettivamente i file .js hanno tutti del codice in più.
Cancello completamente tutto quello che è presente nello spazio web.
Per certezza che non c'entrasse il pc la scorsa settimana cambio pc, cambio psw di accesso e ricreo il blog. Tutto bene. Poi oggi vado a controllare e il problema si ripresenta esattamente come prima.
Adesso sto modificando uno ad uno tramite il pannello di altervista i file corrotti.

Però mi chiedo come fare per evitare che la cosa in futuro si ripeta.
Non è il pc (sia perchè sono "puliti" sia perchè ne ho usati diversi).
Non dovrebbero essere le psw dato che sono stringhe alfanumeriche casuali (che ovviamente non ho mai divulgato ne scritto da nessuna parte).
Sinceramente non saprei e sono qua proprio per chiedere consiglio.

Thanks to all!