вирус на сайте!

Можно ли эти файлы просто удалить.

Можно конечно удалить general.php, но это не решит проблему. Нужно найти КАК он туда попал и закрыть эту уязвимость.

Плагин tinymce не установлен.

Это не плагин, а редактор, встроенный в ВП.

admin.php и general.php удаляю ?

В каталоге wp-includes/js/tinymce/plugins/paste/ должно быть только 2 файла: plugin.min.js и plugin.js

он попал туда 5 января.

Я о том и говорю — крайне желательно узнать КАК попал. И устранить эту уязвимость. Иначе всё опять повторится.

Чаще всего уязвимость из-за тем и плагинов скачанный с помоек.