Bisognerebbe individuare il codice che genera la pubblicità e poi cercarlo a mano nel database per vedere se viene ripetuto in più pagine/post. Poi rimuoverlo dal DB a mano.
A me successe una cosa analoga e il problema era un singolo elemento HTML ripetuto in tutti i post type. Una volta individuato ho potuto rimuovere dal DB con un paio di query abbastanza semplici. Ho comunque fatto eseguire una scansione accurata da degli esperti.
Il problema è che se non sai cosa stai facendo, il rischio di commettere errori è abbastanza elevato.
Alternativamente, puoi contattare Sucuri o un altro servizio simile (Malcare, è quello che uso io) e far fare la scansione / riparazione da loro. Hanno sicuramente un servizio del genere a pagamento e spiegandogli cosa succede possono fare delle ricerche più accurate rispetto a quello che si può fare con un plugin.
Sicuramente, appena ne vieni fuori, ti consiglio di installare un plugin per la sicurezza e aumentare le difese del tuo sito.
