Genau das ist das problem.
Natürlich sind alle Pluigns auf den neuesten stand, und ich vewende auch keine Alten Plugins.
Habe nach jeden angriff, wp-admin und wp-includes und natürlich die pluings neu installiert
Habe installiert
Sucuri Security
Anti Malware
Einmal war der der code im Customizer zusätzliche css
und gestern wurde er in jeden beitrag, seite und co ganz unten eingefügt.
Wabe diese dann über die datenbank mit search und delet entfernt