Para quitar malware de un Wordpress lo mejor de todo es:
- borra todo
- tira de tu último backup

Si no tienes backup (acostúmbrate a hacer backups regulares... ):
- haz un backup de la bd
- si tienes un theme modificado por ti, vuelve a coger el original y haz de nuevo las modificaciones a mano
- borra todo
- monta todo de nuevo

Cualquier otra forma, puede dejar latente el malware y en unos meses volver a las andadas.