Vírus no site

Estou com problema de vírus no site, já passei o wordfence e não acha nada. Alguém já teve problema com esses links? Notem que uma parte do link se repete em todos como se fosse um código de rastreio ou ID.

NÃO ABRAM

“https://harmtoldsecretion.com/pmgtpcqq?exeche=69&refer=https%3A%2F%2Flagartense.com.br%2F&kw=%5B%22portal%22%2C%22lagartense%22%2C%22com%22%2C%22br%22%5D&key=34c94df32726718215ceb03632dc178c&scrWidth=393&scrHeight=873&tz=-3&v=23.12.v.8&ship=&psid=FEATURES-1671-layer_1&sub3=invoke_layer&res=14.2277&dev=e”

“https://harmglitchorder.com/pmgtpcqq?snokiq=4&refer=https%3A%2F%2Flagartense.com.br%2F&kw=%5B%22portal%22%2C%22lagartense%22%2C%22com%22%2C%22br%22%5D&key=34c94df32726718215ceb03632dc178c&scrWidth=393&scrHeight=873&tz=-3&v=23.12.v.10&ship=&psid=FEATURES-1671-layer_0&sub3=invoke_layer&res=14.2277&dev=e&uuid=5dc85a24-3b23-4500-befc-3678d16e6054%3A3%3A1”

“https://windscreenpresentiment.com/pmgtpcqq?clnfmr=8&refer=https%3A%2F%2Flagartense.com.br%2F&kw=%5B%22portal%22%2C%22lagartense%22%2C%22com%22%2C%22br%22%5D&key=34c94df32726718215ceb03632dc178c&scrWidth=393&scrHeight=873&tz=-3&v=23.12.v.10&ship=&psid=FEATURES-1671-layer_0&sub3=invoke_layer&res=14.2277&dev=e&uuid=8285de2c-5f1d-4545-8269-16dafa799192%3A3%3A1”

Essa parte “pmgtpcqq” se repete em todos os links, já verifiquei vários arquivos no DB e no file manager e não achei nada suspeito ainda.

A página que eu preciso de ajuda: [fazer login para ver o link]