Вbрус на WP, base64_decode

Специалисты по защите, нужна ваша помощь!

Есть сайт на WP, от хостера недавно пришла обуза, что на сайте вредоносное ПО. Сайт я покупал, сам в WP не особо понимаю, поэтому хочу поспрашивать.

1) Существует ли способ каким-то образом по маске исправить содержимое файлов (аналогично "Найти и заменить" в Notepad)? Пытаюсь выгрузить файловый архив с хостинга, при попытке что-то править в Notepad++ файлы не открываются. От хостера у меня есть список проблемных файлов.

Руками вчера править - весь день убил и что-то поломал, поскольку сайт перестал открываться. Пришлось сделать бекап.

Практически во всех .php файлах в том или ином виде встречается:

То есть такое ощущение, что в каждую практически строчку <?php он дописывается.

2) Где и как искать уязвимости? Заменил ftp доступы на хостинг пока.