ho visto le immagini
credo che ti abbiano
- iniettato del codice html nelle pagine (hai ispezionato il codice sorgente? Ad una mia amica avevano inserito su tutti i loghi aziendali dell'htm che rimandava a siti illegali)
- e anche creato delle pagine non collegate "all'albero" dove poi sopra hanno messo come una patina trasparente che linka a degli altri siti
deduco che tu o il tuo servizio hosting non abbiate un backup non compromesso del sito e del db altrimenti non stavamo qui giusto? altra cosa da aggiungere alla lista degli indispensabili 
- hai cambiato le password di tutti gli utenti di wp?
- hai verificato che non ci siano degli amministratori/utenti abusivi, cioè non creati da te? E se ne trovi non esitare a cancellarli
3)** hai installato wordfence e gli hai fatto fare una scansione per capire quali e soprattutto quanti file sono stati manomessi?** perchè se hai una valanga di contenuti (1000 post) ma hanno rovinato solo 10 pagine ti conviene cercare di sistemare/cancellare quelle se invece hanno oramai bucato tutto il sito.... - dovresti cambiare password FTP
- magari aiuta anche cambiare la psw del db
- altra cosa non ho visto se hai settato i permalink personalizzati oppure sono al formato originale post?../
- hai disattivato i plugin non necessari?
- a volte le brecce sono permesse anche da plugin non sicuri e/o non aggiornati
detto questo non mi risulta che esista un tool che ti ripulisce il sito e se non ricordo male più tempo passa peggio è perché quando google se ne accorge te lo indica come compromesso in ricerca (vai su google e ricerchi la "guida per i siti compromessi") e poi la procedura è tediosa
)