Столкнулся с подобной проблемой. Только мне надо было вылечить не один, а много вордпрессов. Пришлось для такого дела даже отдельный скрипт написать. Делюсь:
blog.nkuznetsov.me/2012/11/wpdiff-tool-for-wordpress-comparison.html
С помощью этого скрипта можно:
1. сравнить текущую инсталляцию с оригинальной и увидеть вписался ли «жучок» в ядро или нет
2. также можно сравнить здоровую версию (из бэкапа, например) с больной и определить в каком плагине произошли изменения
