Совсем недавно чистил очередной сайт.
1) установите плагин wordfence и просканируйте сайт, чтобы узнать какой ломанный плагин вы устанавливали. А так все премиум плагины обнуленные нужно либо удалить, либо почистить
2) откройте functions.php и гляньте содержиме на вредоносный код
3) почистите кэш сайта, если включали кэширование
4) некоторые скрипты добавляют свой код на каждую страницы / запись. Тогда найдите этот код на странице записи, а далее установите плагин Better search replace и проведите поиск и замену по всей БД