Virus hvordan?

Hej jeg har fået nogle meget skumle koder ind på mit website, når jeg til går adressen får jeg en alert fra mit virus program så der er virus og der er blevet uploadet eller ændret i noget ...jeg har heldigvis en der kan løse problemet for mig 

mit spørgsmål er hvordan pokker er det sket jeg har et plugin der er sat til maks 3 log in forsøg og også et anti virus plugin hvad overser jeg og hvad kan jeg gøre bedre ?