@Fredrik-S min blogg blev smittad för ett par månader sedan och jag rensade och rensade men eländet kom tillbaka.
Koden du anger är MYCKET snarlik det som jag drabbades av och i mitt fall handlade det om timthumb-exploiten
http://wp.nu/bcHt som drabbade många plugins som i sin tur använde timthumb för bildvisning.
Jag anlitade till slut
SUCURI som rensade bort allt på ett par timmar (det visade sig ha både smittat flera andra domäners kataloger och skapat 5-6 bakdörrar (vilket förklarade mitt problem att rensa ut allt)
Numera monitorerar
SUCURI sidan
https://monitor3.sucuri.net/verify.p...2c7bc22893af0d
Jag får även notify var 6:e timme på eventuella förändringar av innehållet.
Jag kan även ställa in en hel del i deras kontrollpanel rörande vad dom ska monitorera och hur och var jag vill ha notifieringar; sms, mail osv.
Jag kan bara summera det hela med att de 90 dollarna var mycket väl investerade pengar för min del..