Que pasa con un wordpress después de haber sido infectado con Malware?

Hola ! Después de «limpiar» un wordpress.. como hay que seguir?

En mi caso, el malware creó redirecciones a mi web, pero con código inyectado. Eso ya no sucede más, pero las URLs quedaron vigentes, y las voy localizando desde Google search console, y analytics

EJ.

1- https:/www.xxxxxx.com/?big=windows-7%2Fhow-to-reset-a-locked-computer-windows-7%2F

Cuando ingreso a esa URL, me lleva a la home.. y eso es lo que no entiendo.. ¿Qué significa? No debería tirarme un 404?. En el caso de otras redirecciones en http, si me tira 404.

SOLUCION

Desindexar esas URLs desde search console, es una opción temporal, por ende yo quisiera eliminarlas de raiz.. ¿Cómo puedo encontrar esas páginas en mi wordpress?

Hacer redirecciones? Es decir, identificar esas URLs y que lleven todas a la home de mi web, pero sin esos parámetros?

última pregunta:
Desde donde acceden mis usuarios a esas URLs? Desde mi sitio creo que es imposible.. creo que va más del lado de google.