Удалить вирус на сайте вордпресс

Вирус рассылает спам. Пришлось временно отключить функцию sendmail.

От хостера есть список измененных файлов в ночь перед спамом. 

/sata2/home/users/tennisok/www/www.luxeo.com.ua/wp-includes/ID3/engine_functions.php

/sata2/home/users/tennisok/www/www.luxeo.com.ua/wp-includes/ID3/system_m.php

/sata2/home/users/tennisok/www/www.luxeo.com.ua/wp-admin/css/colors/blue/system_m.php

/sata2/home/users/tennisok/www/www.luxeo.com.ua/wp-admin/css/colors/blue/engine_functions.php

/sata2/home/users/tennisok/www/www.luxeo.com.ua/wp-content/languages/plugins/engine_functions.php

/sata2/home/users/tennisok/www/www.luxeo.com.ua/wp-content/languages/plugins/system_m.php

/sata2/home/users/tennisok/www/www.marbag.ru/system_m.php

От исполнителя. Почистить от вируса и закрыть уязвимость.  Оплата по факту или БС