script zit vaak in de indexpagina of in een module van joomla als je daar mee zou werken.

Updaten, ww wijzigen van je website en van je ftp en vervolgens pc opschonen. en dan pas weer inloggen

Ik ben inmiddels virusvrij, zo heb ik het gedaan;

1) Haal je hele wp installatie naar je lokale schijf.
2) download het gratis programma globalfind
3) kijk in een index.php bestand of in een .js bestand ( let op in een php bestand is het iets anders aangegeven nan in een js bestand dus je moet de volgende stappen twee maal uitvoeren. Kopieer het malwarescript ( meestal onderaan).
4)plak het script in het query venster van globalfind en kies de locatie van je wp installatie op je lokale schijf.
5) kies dan replace en vervang het script met blanco ( dus gewoon enter klikken )
6 ) het script is verwijderd, loop voor de zekerheid nog wat risicobestanden na
7) verwijder de installatie op je server
8) vervang al je wachtwoorden, ook die van je database
9) pas het config.php bestand met je nieuwe db-ww aan op je lokale schijf.
10) upload alle bestanden weer naar je server
11) zie daar een schone werkende website
12) optioneel; installeer de plugins; secure wordpress & login lockdown en wp scanner op je blog, als je die nog niet hebt.
succes !
Aanvullend bericht:
mocht bovenstaand niet werken, pas dan het scriptverwijderen met globalfind toe op je content map, installeer een frisse wp op je server en kopieer je contentmap en je config.php daar naar toe.