Почистить сайты от вирусов на хостинге Timeweb

Необходима ликвидация последствий взлома, обновление и восстановление работы веб-сайтов (1 сайт WordPress, 2 сайта 1С-Битрикс) на хостинге Timeweb.
Аудит выявил кросс-заражение на хостинге. Все 3 домена расположены на хостинге Timeweb.
В настоящий момент работа сайтов приостановлена. Доступа к административным панелям сайтов нет. На хостинге Timeweb сделан бэк-ап, но уже зараженных версий.
Очень желательно иметь СМЗ или Ип для выставления счета.
Примерный перечень работ:
- Провести сканирование и очистку баз данных и системных файлов всех сайтов от вредоносного кода.
- Обновить ядро WordPress с версии 2017 года до актуальной (по факту часть информации только нужно будет оставить).
- Переключить версию PHP на хостинге на современную.
- Удалить из баз данных всех систем скрытые учетные записи администраторов, созданные злоумышленниками.
- Выполнить замену всех паролей к базам данных, админкам, FTP и SSH и почте.
На Битрикс лицензия не продлевалась с 2022 года (я понимаю, что нужно будет продлить). Сайты на Битриксе по сути один сайт, (второй был скопирован с первого и изменен).