ломанули VPS и навтыкали левых ссылок в сайты на wordpress

приветствую сообщество

мой VPS похоже взломали — на паре десятков сайтов на wordpress стоят левые ссылки на главных страницах

пароль root сменил

хостер проверил при помощи Linux Malware Detect, нашёл немного мусора.
{MD5}gzbase64.inject.unclassed.615 : /var/www/………..
{HEX}base64.inject.unclassed.7 : /var/www/……………
{HEX}gzbase64.inject.unclassed.14 : /var/www………………..
{MD5}php.cmdshell.cih.2834 : /var/www/……………
{HEX}php.cmdshell.unclassed.344 : /var/www…………
{HEX}php.cmdshell.unclassed.344 : /var

удалили эту красоту

ссылки на wordpress-сайтах остались

как их вычищать?