Atacado por el 'pharma hack'

[mitobo]

Buenas a todos.
Hace unos meses mi sitio web fue hacheado.
Me 'colaron' 2 archivos php que google està indexando A MILES (2.750 hasta el momento, para ser exactos), con diferentes parámetros por url. Con títulos de venta de fármacos...

Desde hace aproximadamente un mes, esas páginas lanzan un error 404 pero aún así no para de subir el número de páginas indexadas con títulos 'no deseados'.

En robots.txt tengo algo así;

Disallow: /*afrikaans.php
Disallow: /*benefice.php

pero no puedo ponerle los parámetros de la url...

Mi pregunta es: ¿De donde saca google esas url's y sobretodo porque los indexa si lanzan una cabecera 404?
¿Cómo lo hago para que pare de indxarlas de una vez?
Evidentemente, los archivos han sido borrados..

Gracias por las sugerencias.