JS/Kryptik.CO w witrynach na Wordpressie

Cześć,

na mój serwer dostał się:
http://www.virusradar.com/en/JS_Kryptik.CO/description

mam tam trzy witryny na Wordpressie.

Na komputerze nic nie siedzi, tylko tam.
Jak się tego pozbyć? Jakiego kodu i gdzie szukać.
Jestem w stanie nawet manualnie przeszukiwać i usuwać ale nie wiem czego szukać.