Не могу найти exe , js внутри сайта или SQL

Есть сайт ( файлы и БД ) которого не пускает гугл адворд на публикацию рекламы -из-за вредоносного ПО.

Сайт на cms wordpress - я оставил тему и плагины - перезалил сайт - базу чистил но видимо не до конца - не могу найти вирус ( картинку) https://www.hybrid-analysis.com/sample/2b656e535345baacd4ee27c3f30c06fe392ba4197ca32f91b20f3ccbcdb656c3/6196a56315176e024a5fb0ad - которая запускает exe, js

Malicious artifacts seen in the context of a contacted host details Found malicious artifacts related to "XXX.XX.XX.XX": some ip...

URL: http://cc2j4d.cn/amazon/ (AV positives: 12/93 scanned on 11/17/2021 19:48:52) URL: http://cc2j4d.cn/arnazon/tb.php?f=amazon (AV positives: 12/93 scanned on 11/17/2021 16:12:52) URL: http://cc2j4d.cn/qd1aEhQ6/mccain-w (AV positives: 12/93 scanned on 11/17/2021 12:02:19) URL: http://cc2j4d.cn/yXptsEOC/zenithbank-w (AV positives: 12/93 scanned on 11/17/2021 07:41:08) URL: http://cc2j4d.cn/qd1aEhQ6/boots-w (AV positives: 13/93 scanned on 11/16/2021 03:44:57) File SHA256: 107b65890ef6135503d3bf4d900dcb7b534a1dd50bbc0e22aec23d8762271036 (AV positives: 23/72 scanned on 08/31/2021 02:30:40) File SHA256: 5b70a20ea825f35a920b7dc14dd34c8558f11dd5634944101d00948020523119 (AV positives: 30/73 scanned on 08/23/2021 04:10:15) File SHA256: da238d556d7109ae4f3fb71c5d727eedbd3911ae6e5288df33e8eb4f668d8fb6 (AV positives: 3/74 scanned on 08/07/2021 23:58:20) File SHA256: cd73b3388c566375ac3d2e5770025e192d965ab0d121b41d90d216fdd06b3b4b (AV positives: 5/75 scanned on 07/08/2021 04:20:19) File SHA256: 14636b7fc900e2be3fee5abb409e3b7a3cdf5a99107bf6d7dcbcce4b26ee0d34 (AV Show me all reports matching the same indicator