Usa Wordfence Security , te detecta el virus y donde esta ubicado , lo que no se si lo elimina el mismo plugin , si no entra a los archivos y eliminarlo.
Si lo vez muy difícil mejor realiza un respaldo de la base de datos y vuelve a instalar wordpress