Tirar vírus do site

Meu site está constando como "site comprometido", nas palavras do Google Ads: Sites comprometidos
Um site comprometido é um domínio ou destino que teve o código manipulado para beneficiar um terceiro sem o conhecimento do proprietário ou operador e geralmente de uma forma que prejudica os usuários. Nestes cenários, os anúncios seriam reprovados por comprometimento do site:

vermelho x marca Destinos que são invadidos ou hackeados

Alguns exemplos: sites que inserem scripts ou códigos para transmitir dado do usuário sem consentimento, por exemplo, usar chupa-cabras de cartão de crédito, instalar malware em dispositivos do usuário, abrir anúncios pop-up, redirecionar os usuários a outros sites e fazer uso dos dados dos usuários sem o consentimento deles; operar um site usando um sistema de gerenciamento de conteúdo com vulnerabilidades de segurança conhecidas que já foram exploradas

mas na varredura da Hostgator não aponta nada.

Outra coisa importante: recentemente fizemos o backup do site, que era na Hostinger (nunca tinha dado problema como esse) e restauramos na Hostgator. Nada foi adicionado (tema, plugin, etc.)