Czyszczenie malwere

Cześć!
Przeszukałem sporo angielskich stron dotyczących wordpressa i nigdzie nie mogę znaleźć rozwiązania.
Prawdopodobnie dwa pliki php (jeden w wp-includes – w pomo, a drugi w katalogu głównym) zostały zawirusowane.
W jaki sposób (oprócz kopii zapasowej) mogę przywrócić pełną sprawność strony? Strona funkcjonuje, ale obawiam się, że istniejące furtki w pewnym momencie wykorzysta ktoś, kto będzie chciał mi zrobić na złość.

Będę wdzięczny za każdą radę! 🙂