Никто и ничто, ни один специалист, и никакой софт не могут дать 100% гарантии очистки. 100% уверенность может дать только пересборка сайта с нуля на этой же базе данных. Это значит берете чистый wp, ставите. Берете чистый шаблон, ставите. Плагины. И цепляете wp к старой бд. И то это не 100% гарантия, возможно что в бд вредонос зашит (хотя это крайне редко, из моего опыта ни разу не встречал такого). Если так, то 100% даст лишь экспорт контента во что-то типа xml, и импорт в чистый сайт.