Widgets com código malicioso

Oi pessoal,

Estou com um problema sério em alguns dos meus sites. O que acontece é que aparecem widgets com códigos maliciosos, tipo:

<script src=”ip maluco”></script>

É fácil remover, basta apagar os widgets, mas o problema é que eles sempre voltam e eu não estou conseguindo encontrar a fonte disso.

Onde será que está o código que insere esses Widgets? Alguma dica?