Asesoramiento para combatir nuevo spam en sitios web

Hola buenas compañeros en estos últimos días ha salido una nueva forma de spamear sitios
https://blog.sucuri.net/espanol/2016/11/nuevo-spam-de-seo-xm1rpc-y-campana-de-backdoor
lamentablemente he sido afectado por este tipo de campaña y si me pudieran asesorar para resolver este problema que me tiene como loco, gracias!

En el tema, al final del mismo hay un link que te indica como limpiar un sitio afectado: https://sucuri.net/es/guias/como-limpiar-wordpress-hackeado

Yo estoy viendo cosas raras en una de mis webs, quizás sea este el problema, ya voy a revisar con el plugin que recomiendan en Sucuri. [MENTION=39895]abrahamt[/MENTION]

Así la cosa en mi server afecto a TODOS mis sitios ya le metí ese plugin cambié passwords pero el problema persiste, no sólo fue en los sitios con wordpress está cañon, metí ticket con los del hosting y encontraron decenas de archivos maliciosos, shells, archivos corruptos, etc.. me va a tocar manualmente restaurar estos sitios y analizar con lupa los archivos 🙁