Anch'io ho ripulito il possibile a mano, altri domini li ho temporanenamente disabilitati.
Se non c'e' un altro sistema io opterei per scaricare tutti i files tramite ftp e poi usare Search and Replace per cancellare la stringa e poi ri-uploadare tutto via ftp.

Il problema poi è anche capire come e da dove sono entrati.