Site Wordpress et prestashop infecté par renvoi de lien

Nous possedons 2 sites un racine sur Wordpress et le sous domaine une boutique sous prestashop 1.7.8, nous sommes infecté depuis le 19 avril et nous avons 2 antivirus wordfence et prestasecurity monitor, nous trouvons les virus et nettoyons tous les jours mais cela revient le lendemain je pense qu'un script est installé quelque part sans savoir sur quel partie, nous cherchons un prestataire qui peut nettoyer et surveiller pendant un certain temps