Тема была зачищена. База вытащена через экспорт, зачищена в формате xml и затащена обратно.
Плагины пошли бы строем дружно нахуй, если бы не были приартачены к теме.
Единственно, что не удалось качественно проверить — 10гб медиа всяких, включая их отчетные pDF файля и тд
Можно проверить плагины и тему на дырявость в wpscan. Если рядом лежат ещё заражённые сайты, то можно хоть зачистится, все равно будет оттуда идти. Может ещё в самом ядре источник сидит. Видимый мусор - это обычно только результат заражения, а не источник. Надо сначала найти источник и прихлопнуть, а потом уже все чистить