Boa Noite,
A forma mais facil de resolver esse problema é com o plugin Wordfence, pode ser a versão gratuita mesmo.
Basta colocar ele para fazer o scan, que ele irá encontrar onde está os arquivos.
Segue abaixo os lugares possíveis
Critical Problems:
* File appears to be malicious: 7rs9ichf.php
* File appears to be malicious: wp-content/themes/consulting/functions.php
* File appears to be malicious: wp-content/themes/consulting-child/functions.php
https://sitecheck.sucuri.net/
Warnings:
* Unknown file in WordPress core: wp-includes/wp-feed.php
* Unknown file in WordPress core: wp-includes/wp-tmp.php
* Unknown file in WordPress core: wp-includes/wp-vcd.php
Depois de remover os arquivos ou códigos que estão neles, você poderá fazer um scan pelo site abaixo, para ver se acusa algum vírus ainda.
