http://3x9.ru/contacts/поврежденные страницы проще искать через запрос к базе, "сигнатура" вируса вроде как на всех страницах одна
что-то вроде
SELECT ID, post_title, FROM wp_posts WHERE post_content LIKE '%(GYZUDRDRSQ)%';
проверить негде, запрос писал опираясь на схему БД из документации WP