Можно поискать прямо на сервере, если есть доступ по ssh:
командой
cd /home/user/htroot
заходим в папку где корень сайта (это ограничит поиск именно в этой папке)
и запускай команду
ack marquize
. Оно подумает немного и выдаст всё что найдет.
Но бывает приходится искать закодированные base64-строки.
Тут командочка посложнее
ack '[a-zA-Z0-9\\/=+]{80,}'
где 80 - минимальная длина base64-строки, обязательно ограничивай не минимальными числами, а то он выдаст результат из всех слов скрипта.
Должно быть все просто - ack выдает путь к файлу, номер строки и саму строку.