1) убрать говноплагины.
2) поставить плагин, Wordfence Security
сверяющий ядро пресса по конрольной сумме с репозиторием - защита от модификации ядра.
4) провериться этим
www.revisium.com/ai
5) после этого руками пройтись по ядру и найти лишние файлы, маскирующиеся под системные (лишние тела вирусов, которые могут запуститься из вне по ссылке, которая известна вирусописателю). К сожалению плагин Wordfence Security этого не умеет.
6)Проверить свою тему на вирусы ручками. Хороший совет грохнуть все что можно грохнуть все кроме темы и поставить заново.
7) Разобраться как попал вирус, не разберетесь, все будет заново. Скорее всего говноплагин.