Какая часть кода вредоносная?

Ну, они зашифрованы. Походу создатель темы (или нулледа) заморочился, а уж что он в них зашил?

больше кода надо, чтобы расшифровать

в смысле? Это ВП.

Zevss, Папка sws сама по себе вирус, нужно раскопать сами файлы темы и выпилить код из этой папки:)

Попытка удалить хоть что-то из кода приводит к неработоспособности сайта.

Zevss, походу, Вам проще поменять тему ВП, чем решить эту проблему.

что надо сделать - https://www.base64decode.org/ вводите туда то что находится в eval. Возможно придется делать это два раза, так как могут зашифровать два и больше раз. И увидите какой код зашифровал автор. Антивиры не хотя расшифровывать и из-за этого ругаются на base64 как на источник вероятной угрозы

Именно дважды. И после первого раза - использовать декомпрессор для gzuncompress.

Для фана раскодировал. Нет там "вредоносного кода". Прогер просто зашифровал код от любопытных и "шаловливых" ручек.