Я собираюсь ответить на 2-й вопрос.
Мне было интересно, если есть быстрый способ, кроме как вручную удалить эти URL из инструментов Google для веб-мастеров?
https://developers.google.com/webmasters/hacked/docs/clean_site
Google прямо заявляет, что удаление через Консоль поиска Google (новое название инструментов для веб-мастеров) является самым быстрым.
Если хакер создал совершенно новые, видимые пользователю URL-адреса, эти страницы можно будет быстрее удалить из результатов поиска Google, используя функцию удаления URL-адресов в консоли поиска. Это совершенно необязательный шаг. Если вы просто удалите страницы, а затем сконфигурируете свой сервер так, чтобы он возвращал код состояния 404, страницы со временем естественно выпадут из индекса Google.
Но они также понимают, что это невозможно в некоторых случаях:
Решение об использовании удаления URL-адресов, вероятно, будет зависеть от количества созданных новых нежелательных страниц (слишком много страниц может быть неудобно включать в удаление URL-адресов), а также от потенциального ущерба, который эти страницы могут нанести пользователям. Чтобы страницы, отправленные с помощью удаления URL-адресов, не появлялись в результатах поиска, убедитесь, что страницы также настроены на возврат ответа 404 Файл не найден для нежелательных / удаленных URL-адресов.
Таким образом, хотя вы можете заблокировать эти страницы в файле robots.txt, вы не предпринимаете никаких корректирующих действий, описанных Google.
+
URL-пути нет ничего особенного (плюс), это просто символ, как и любой другой.