Взломан сайт на wordpress

Добрый день!

Взломали сайт под управлением wordpress

• нужно почистить сайт
• выяснить как залили файлы
• закрыть дыры
• Защитить сайт от подобной напасти.

Обнаружил такие файлы: leafmailer2.8.php , qsdMXM.php в территории wp-admin, но не факт что они только там. Указывайте цену и сроки. 

Спасибо.