Почистить сервер от вредоносного скрипта

Приветствую 

Хостинг присылает сообщение что с сервера идет спам и  блокирует email

Процесс ls под пользователем bitrix. Необходимо, чтобы вы устранили данную активность. ls 784 bitrix 440u IPv4 182587816 0t0 TCP profmarket.online:53220->mtaproxy4.free.mail.vip.ne1.yahoo.com:smtp (SYN_SENT) ls 784 bitrix 441u IPv4 182587817 0t0 TCP profmarket.online:53222->mtaproxy4.free.mail.vip.ne1.yahoo.com:smtp (SYN_SENT) ls 784 bitrix 443u IPv4 182589071 0t0 TCP profmarket.online:53956->resipxy-c1p-046647.sys.comcast.net:smtp (SYN_SENT) ls 784 bitrix 444u IPv4 182589074 0t0 TCP profmarket.online:53962->resipxy-c1p-046647.sys.comcast.net:smtp (SYN_SENT) ls 784 bitrix 445u IPv4 182589072 0t0 TCP profmarket.online:60708->resipxy-a1p-090758.sys.comcast.net:smtp (SYN_SENT) ls 784 bitrix 446u IPv4 182589127 0t0 TCP profmarket.online:59220->ff-ip4-mx-vip1.prodigy.net:smtp (SYN_SENT) ls 784 bitrix 448u IPv4 182589073 0t0 TCP profmarket.online:60710->resipxy-a1p-090758.sys.comcast.net:smtp (SYN_SENT) ls 784 bitrix 449u IPv4 182590681 0t0 TCP profmarket.online:56784->pkvw-mx.msg.pkvw.co.charter.net:smtp (SYN_SENT) ls 784 bitrix 450u IPv4 182589126 0t0 TCP profmarket.online:59218->ff-ip4-mx-vip1.prodigy.net:smtp (SYN_SENT) ls 784 bitrix 451u IPv4 182589124 0t0 TCP profmarket.online:40262->mtaproxy2.aol.mail.vip.bf1.yahoo.com:smtp (SYN_SENT) ls 784 bitrix 452u IPv4 182590676 0t0 TCP profmarket.online:37546->104.47.8.33:smtp (SYN_SENT) ls 784 bitrix 453u IPv4 182590671 0t0 TCP profmarket.online:59226->ff-ip4-mx-vip1.prodigy.net:smtp (SYN_SENT) ls 784 bitrix 454u IPv4 182590677 0t0 TCP profmarket.online:37548->104.47.8.33:smtp (SYN_SENT) ls 784 bitrix 455u IPv4 182589129 0t0 TCP profmarket.online:59222->ff-ip4-mx-vip1.prodigy.net:smtp (SYN_SENT) ls 784 bitrix 456u IPv4 182589130 0t0 TCP profmarket.online:59224->ff-ip4-mx-vip1.prodigy.net:smtp (SYN_SENT) ls 784 bitrix 457u IPv4 182590679 0t0 TCP profmarket.online:56780->pkvw-mx.msg.pkvw.co.charter.net:smtp (SYN_SENT) ls 784 bitrix 458u IPv4 182590672 0t0 TCP profmarket.online:37542->104.47.8.33:smtp (SYN_SENT) ls 784 bitrix 459u IPv4 182590674 0t0 TCP profmarket.online:37544->104.47.8.33:smtp (SYN_SENT) ls 784 bitrix 460u IPv4 182590678 0t0 TCP profmarket.online:37550->104.47.8.33:smtp (SYN_SENT) ls 784 bitrix 461u IPv4 182590680 0t0 TCP profmarket.online:36798->mtaproxy1.free.mail.vip.sg3.yahoo.com:smtp (SYN_SENT) ls 784 bitrix 462u IPv4 182590699 0t0 TCP profmarket.online:60348->104.47.4.33:smtp (SYN_SENT) ls 784 bitrix 463u IPv4 182590683 0t0 TCP profmarket.online:56786->pkvw-mx.msg.pkvw.co.charter.net:smtp (SYN_SENT) ls 784 bitrix 464u IPv4 182590694 0t0 TCP profmarket.online:48780->cxr.mx.a.cloudfilter.net:smtp (SYN_SENT) ls 784 bitrix 465u IPv4 182590705 0t0 TCP profmarket.online:53594->mx.wp.pl:smtp (SYN_SENT) ls 784 bitrix 466u IPv4 182590686 0t0 TCP profmarket.online:59246->ff-ip4-mx-vip1.prodigy.net:smtp (SYN_SENT) ls 784 bitrix 468u IPv4 182590695 0t0 TCP profmarket.online:43562->mx1.emailsrvr.com:smtp (SYN_SENT) ls 784 bitrix 469u IPv4 182590692 0t0 TCP profmarket.online:59248->ff-ip4-mx-vip1.prodigy.net:smtp (SYN_SENT) ls 784 bitrix 470u IPv4 182590693 0t0 TCP profmarket.online:34766->mtaproxy1.free.mail.vip.ir2.yahoo.com:smtp (SYN_SENT) ls 784 bitrix 471u IPv4 182590696 0t0 TCP profmarket.online:48784->cxr.mx.a.cloudfilter.net:smtp (SYN_SENT) ls 784 bitrix 472u IPv4 182590701 0t0 TCP profmarket.online:54670->mail-tycjpn010138.inbound.protection.outlook.com:smtp (SYN_SENT) ls 784 bitrix 473u IPv4 182590700 0t0 TCP profmarket.online:53586->mx.wp.pl:smtp (SYN_SENT)

Нужно устранить вредоносный скрипт

Кто готов взяться  прошу написать  сумму, сроки и контакты.

Оплата после решения проблемы.