Seite gehackt: spam-seo.hidden_content?15

Hallo zusammen,

leider wurde einer meiner Seiten gehackt. Ich gehe davon aus, dass dies über ein Plugin geschehen ist.

Ich habe bereits ein Backup der Datenbank und aller Dateien über SFTP Server gezogen.

Ich habe die Datenbank nach den Schlagwärtern preg_replace und strrev durchsucht und nichts finden können. Ich gehe also davon aus, dass die Angreifer nicht auf die Datenbank zugreifen konnten.

Alle Passwörter (Datenbank, SFTP, Domainanbieter) wurden angepasst.

Wie sollte ich nun weiter vorgehen? Ich würde gerne die kompromittierten Datei(en) finden und ersetzen. Alternativ sicherlich eine komplett neue WordPress Installation aufsetzen und dann die Datenbank wieder aufspielen?

Freue mich auf eure Anregungen und Tipps.

Liebe Grüße

Die Seite, für die ich Hilfe brauche: [Anmelden, um den Link zu sehen]