Beh, allora magari ti sono entrati nel sito, hanno le tue credenziali o cose simili.
Non è un comportamento normale che si inseriscano autonomamente scripts nei files.
Comincia a cambiare login e pass del sito, dell'ftp, del database, disabilita l'ftp layer se ce l'hai abilitato.