Site com vírus

Olá,
Há um tempo meu site foi invadido por alguém cujo email é: gatao1593@hotmail.com
Tal pessoa criou uma conta como administrador no sistema wordpress. Como nenhum dano ao site foi identificado, deletei a conta criada pelo hacker.

Porém, após um tempo, meu site entrou para a blacklist da google por conter um malware. Não consigo identificar a fonte de tal vírus, porém, ao fazer uma análise pelo “Security Check”, é apontado que tal código encontrado em algumas páginas possui atividade suspeita:

<script type="text/javascript" src="http://cinezi.com/get/Menu.php"></script>

Mas não consigo encontrar esse código em nenhum arquivo, tampouco removê-lo. Já instalei alguns plugins “Anti-malware”, mas nenhum dele encontrou defeitos no site.

Caso necessário, meu site é http://www.mundoavatar.com.br

Gostaria de ter alguma ajuda para saber como proceder.
Muito obrigado pela atenção,
Henrique Selbach