hola,
te doy los siguientes pasos:
1. reinstala (aunque sea automaticamente) todos los archivos de wordpress desde cero, con ello borrarás todo tipo de codigo malicioso en la parte del codigo de wordpres...
2. si bien no entré (por seguridad de mi computadora), te recomiendo borrar todos los themes actuales y volver a subir el que tenias antes, sabiendo obviamente que la versión que tenes está libre de malware (lo cual supongo es así).
Con lo primero habrás borrado todo tipo de archivo o tabla (total o parcialmente) que pueda contener malware (por ejemplo si editaron los archivos de "wp-admin" o los "index" de wordpress, comunmente atacan alli (experiencia propia). Con lo segundo, lo que harás es borrar codigos como por ejemplo algun enlace a una url ya contaminada, el cual pueden agregar en el footer o lugares así (tambien experiencia propia).
Espero haberte ayudado!