Ragazzi mi hanno modificato tutti i record del mio database con una SQL INJECTION inserendo del codice HTML SPAM!!!

Avrei urgenza di fare una query per eliminare l'html inserito nei vari record! Avevo pensato di fare un replace delle scritte che mi hanno inserito all'interno di ogni record...come posso fare???

Vi faccio un esempio:

Ho una tabella chiamata "tbl_picture" nella quale sono stati corrotti i campi "nome_ristorante" e "fotografia" di cui:

il campo "nome_ristorante" ha in piu il seguente testo :

"</title><style>.aypy{position:absolute;clip:rect(469 px,auto,auto,469px);}</style><div class=aypy>lenders payday loans online</div></title><style>.aypy{position:absolute;clip:rect("

e il campo fotografia ha in piu il seguente testo:

"</title><style>.aypy{position:absolute;clip:rect(469 px,auto,auto,469px);}</style><div class=aypy>lenders payday loans online</div></title><style>.aypy{position:absolute;clip:rect(469 px,auto,auto,"

Esiste una query che mi va a cancellare le seguenti scritte per ogni record?? Altrimenti dovrei farlo io a mano per ogni record ma ne sono una marea....aiutatemi è urgentissima la cosa!!!