Вычистить сайт на wp от заразы то еще занятие - зараженными могут оказаться сотни или даже тысячи файлов по всему сайту. Айболит или любой другой сканнер вредоносного кода не гарантирует что найдет все такие файлы, в любом случае придется искать вручную.
Кроме того, найти и вычистить все - полдела, главное найти уязвимость и устранить ее, а также максимально защитить свой wp-сайт - сменить все админские пары - логин-пароль, возможно, двойная авторизация админа, подмена урл админа и тд и тп. И обязательно мониторить, лучше всего на измененные файлы...
У меня лет 5 назад подобная проблема случилась под новый год, полностью восстановить все и запустить защищенный сайт удалось недели через 3 только...
