http://sucuri.net/malware/malware-entry-mwjsdepack - описание того что делало 😂
ТС еще вам в догонку - поставьте плагин http://wordpress.org/extend/plugins/wp-security-scan/ - находит вирусы, показывает в каком файле вредоносный код - зарегится токо не забудьте в плагине, а то он работать не будет
http://sitecheck.sucuri.net/scanner/?scan=www.spbkurs.ru
код в шаблон
<?php if (function_exists('yg_recentposts')) { ?> <li><h2><?php echo 'Most Recent Posts'; ?></h2> <ul> <?php $parameters = array( 'limit' => 10, 'excerpt' => 60, 'actcat' => false, 'cats' => '5,6', 'cusfield' => 'thumbnail', 'w' => 48, 'h' => 48, 'firstimage' => true, 'atimage' => false, ); yg_recentposts($parameters); ?> </ul></li><?php } ?>
http://wordpress.org/extend/plugins/advanced-most-recent-posts-mod/
http://wordpress.org/extend/plugins/vkontakte-group-wall-publisher/
http://wordpress.org/extend/plugins/twitter-publisher/ и еще твиттер, если тот не понравится http://wordpress.org/extend/plugins/tlitl-auto-twitter-poster/
надо было не возвращать, сделать скрин рабочего сайта и отправить лесом
не понял что имеется ввиду, но у себя проверил, код вставляется в пост, ролик отображается