wordpress updeitinimas be informacijos praradimo

Gera vakara,

iš iv gavau laišką, jog mano tinklalapyje yra malware kodo, paraše kuriuose failuose, tik nežinau kurios eilutės, ar kiap tą spręsti, tad nusprendžiau įsirašyti TAC(https://wordpress.org/plugins/tac/) pluginą, ir dabar sėdžiu dashboarde ir net nerandu kur aktivuoti tuos pluginus... taigi prašau pagalbos su pluginu arba gal kas žino kitokį, greitesnį būda rasti tą kodą..

Ačiū.

Pridedu screen'ą kur galbūt turetu būti "pluginai"?

http://i.imgur.com/YFyFHW6.png

Taigi turiu klausimą, kaip užupdeitinti WordPress'ą neprarandant database, temu, plugin'ų ir visos informacijos kuri yra jame?

dabartinė versija: 3.8.2

naujausia : 4.0

Geros dienos :)

Tema legali? Šiaip atsidarai tuos failus ir matai ten kokį eval ar kažką panašaus iškarto pasimato kur tas kodas. Ir aišku bus failų ir kitų kuriuos reikės pratrinti garantuoju

tema legali, useris pagrindinis adminas, bet nerodo nei appearance, nei plugins.

Plačiau apie tuos eval?

edit:

Radau vienam eval'ą ištryniau, kaip patikrinti ar tame kode nebeliko malware?

edit edit:

nuejau per saitas.lt/wp-admin/plugins.php

Edit edit edit:

pagrinde klaidos yra base64encode/decode ir evl kaip antai šparagas sakė.

įsirašiau plugin'ą : Wordfence.

Po scano išmetė klaidų, kiekvieną failą backupinau ir replacindavau originalu tos pačios versijos.

Po visų pakeitimo lyg ir viskas tas pats.

Skambinsiu į IV, kad dar testą padarytu..

Nepadariau tik vieno, neužupdeitinau wordpress'o, nes negaliu nieko prarasti, nei database informacijos, nei temos, pluginų.

Taigi dabar temą pervadinu ir ieškau pagalbos.