Malware che si ripresentano

Salve. Scrivo per segnalare un problema che sto riscontrando da tempo sul mio sito www.molisetabloid.altervista.org.
Nel file header.php tra le voci <?php wp_head(); ?> e </head> si insinuano in continuazione degli script malware che finiscono col far segnalare a google il sito come "pericoloso" creandoci non pochi disagi con i nostri utenti.
Ogni volta ripulisco il file ma a distanza di pochi giorni il malware si ripresenta. Come mai???
Ho provveduto più volte a cambiare le password degli amministratori e ho anche installato dei plugin anti-malware ma niente. Come faccio a bloccare del tutto e in maniera definitiva questa ingradita infiltrazione?
Resto in attesa di una vostra gentile risposta.
Grazie.