Zazwyczaj taki złośliwy kod infekuje większość plików wordpressa, wtyczek, szablony. Wgrywa swoje pliki głęboko nawet w foldery mediów. Jedyna opcja to usunięcie wszystkich plików wordpressa i nadpisanie czystymi, sprawdzenie wtyczek (a najlepiej je usunąć i przeinstalować), sprawdzenie całego szablonu. Zmienia też .htaccess. Są wtyczki do WP które skanują Ci wszystkie pliki i pokazują w których jest zainfekowany kod (albo prawdopodobnie zainfekowany - czasem pokaze "normalne" pliki ,które wykorzystują specyficzne funkcje traktowane jako malware.)
Jeśli nie możesz sobie poradzić z problemem napisz na PW.