o que resolveu foi remove o nginx do servidor e recompila o apache com isso saiu a paguina entao depois e so reinstalar o nginx de novo , mas ainda nao sei da onde eles conseguirao coloca essa merda no servidor , mas achei da onde o site do cara tava e bloquiei a revenda dele toda e vo informa isso aos clientes dele o que ele anda fazendo a paguina dele era essa aqui
.png.80e6b5a9f8f61aa30b826d40184722f8.png)
https://portaldohost.com.br/topic/15595-servidor-whm-invadido/?do=findComment&comment=138459 de post em servidor whm invadido foi marcado como a resposta