Eu vou responder a segunda pergunta.
Eu queria saber se existe uma maneira rápida, além de remover manualmente esses URLs das ferramentas do Google para webmasters?
https://developers.google.com/webmasters/hacked/docs/clean_site
O Google afirma explicitamente que a remoção pelo Google Search Console (o novo nome das ferramentas para webmasters) é a mais rápida.
Se o hacker criou URLs totalmente novos e visíveis ao usuário, você pode remover essas páginas mais rapidamente dos resultados de pesquisa do Google usando o recurso Remover URLs no Search Console. Este é um passo totalmente opcional. Se você simplesmente excluir as páginas e depois configurar o servidor para retornar um código de status 404, as páginas cairão naturalmente do índice do Google com o tempo.
Mas eles também entendem que isso não é viável em alguns casos:
A decisão de usar a remoção de URL provavelmente dependerá do número de páginas novas e indesejadas criadas (muitas páginas podem ser complicadas de serem incluídas em Remover URLs), além do dano potencial que essas páginas podem causar aos usuários. Para impedir que as páginas enviadas por meio da remoção de URL apareçam nos resultados da pesquisa, verifique se as páginas também estão configuradas para retornar uma resposta 404 Arquivo não encontrado para os URLs indesejados / removidos.
Portanto, enquanto você pode bloquear essas páginas no robots.txt, você não está executando nenhuma das etapas corretivas, conforme explicado pelo google.
+
(mais) no caminho da URL, é apenas um personagem como qualquer outro.