サイトがハッキングされてしまいました。

初めまして、Wordpress初心者です。

＜使用環境＞
WordPress 4.7.2
Simplicity2 バージョン: 2.1.0 20160227o
PHP7.07
MySQLバージョン：5.5.x
Google Chrome 55.0.2883.95 (64-bit)

＜状況＞
グーグルサーチコンソールからサイトがハッキングされて、スパムサイトが
作られているとの報告がありました。

サイト自体は普段記事投稿で作成するサイトとは異なるURLになっていて、
通常の記事であれば
http//〇〇〇.com/カテゴリ名/記事番号

となるのですが、そのURLは
http//〇〇〇.com/wi=〇〇〇

となっていました。
そこで、自分が作った記事ではないので、削除しようと思いました。
普通の記事であればダッシュボードから削除するのですが、
この記事がサーバー内のどこに保存されていて、どのデータを消せばいいのかが
分からず、手詰まり状態です。

また、調べていたらMySQLというデータベースにも記事情報が
保存されていると知りました（無知ですみません・・・）。

そちらも削除しなければいけないのだろうなと思い、
MySQLのバックアップをとりました。

中身を見てみると、MySQLのデータには
記事投稿の際のテキストエディタの情報が入っていたので、
もしかしたら、スパムサイトに含まれているワードが含まれているのでは
ないかと思い検索しましたが、含まれておらず、
MySQLはいじる必要がないのかなぁ？
と思いました。

じゃあ、http//〇〇〇.com/wi=〇〇〇
のデータはどうやって見つけて、どうやって削除すればいいのだろう？
というところで今手が止まっているのですが、
どうしたらよいのでしょうか？

ハッキング発覚後、関連するパスワード（サーバー,FTP,wordpress,MySQL)
は変更しました。

無知でご迷惑をおかけしますが、よろしくお願いいたします。