Удалить вредоностный код и дыру

Есть сайт на Wordpress и мне саппорт сказал, что сайт пришлось разблокировать, потому что он рассылает спам.

Выяснилось, что сайт заразился и заразил этой дрянью и другие сайты лежащие на том же хостинге.

Задача:

1. Найти дырку, через которую он был заражен и устранить ее.

2. Устранить вредоностный код с зараженных сайтов.

Вот что нашел и писал сисадмин саппорта (прикрепляю файл)