Elimina malware y asegura WordPress

Mi sitio WordPress de abogados ha sido comprometido: hay enlaces spam inyectados en el código. Necesito:

1. Escaneo exhaustivo de todos los archivos, base de datos y themes para localizar cualquier malware, hacklink o puerta trasera.
2. Limpieza completa y verificación de que no queden rastros maliciosos.
3. Auditoría de seguridad integral (así lo solicité expresamente) para detectar vulnerabilidades en plugins, themes, contraseñas y permisos.
4. Endurecimiento del sitio: instalación y correcta configuración de un plugin de seguridad recomendado (aún no uso ninguno), ajustes de .htaccess, desactivación de scripts innecesarios y refuerzo de la autenticación.
5. Informe final con lo encontrado, lo solucionado y buenas prácticas para evitar futuras infecciones.

Prefiero un proceso documentado y transparente, sin afectar el contenido ni el SEO existente. Quiero dejar el sitio libre de malware y con medidas preventivas activas para que esto no vuelva a ocurrir.