Sunt mai multe lucruri pe care le poti face. Nu sunt expert, dar am reusit de cateva ori sa imi curat site-urile astfel:
folosesti https://sitecheck.sucuri.net/ pentru a obtine indicii despre malware, sau pluginul lor WP
poti naviga prin fisierele de pe host, le sortezi in functie de data, posibil sa ai mai multe suspecte create in aceeasi zi
in cazurile fericite vei intalni fisiere malware cu nume evidente gen cat.php sau care le recunosti imediat
poti face o comparatie intre fisierele a 2 site-uri WP si vezi ce e in plus. Daca gasesti fisiere cu base64 in continut le stergi.