Вообщем на площадке два сайта еще было,вернее просто домены. Один сайт просто висит как домен, ранее зарегистрирован. Там ничего подозрительного нет, но на всякий случай прям на папку поставил права 644. А вот второй. это просто был создан внутренний домен хостинга. Вот там то говна навалом было, причем названия файлов чем то похожи были,а некоторые прям совпадали с файлам которые находил у себя в папке с сайтом. Скорее всего оттуда это говно и перешло. Сейчас там все подчистую удалил и поставил права 644. На сайте исправил переименовавшийся файл. Жду,может поможет. Если по прежнему будет, то вынужден буду обратиться за помощью.
Бекапов раньше времени заражения нет, давно б перезалил бы((