Limpieza de hosting iPage infectado

Tengo una cuenta de hosting en iPage que aloja varias páginas informativas. Algunas están desarrolladas en WordPress y otras en código personalizado. Hace poco la cuenta fue comprometida: se inyectaron archivos sospechosos y distintos tipos de malware.

Necesito una limpieza integral que abarque:

• Escaneo completo de archivos y bases de datos para localizar puertas traseras, scripts desconocidos y código malicioso.
• Eliminación o cuarentena de todo lo infectado sin afectar la operación de los sitios.
• Restauración de archivos legítimos que hayan sido alterados.
• Actualización segura de WordPress, plugins y temas.
• Endurecimiento básico del servidor (permisos correctos, reglas .htaccess, bloqueo de ejecución de PHP en carpetas de carga, etc.).
• Informe final con los hallazgos, las acciones realizadas y recomendaciones para prevenir nuevas intrusiones.

No estoy seguro de las medidas de seguridad actuales, por lo que agradezco asesoría adicional sobre copias de seguridad, autenticación de dos factores y firewall a nivel hosting o aplicación.

Busco a alguien con experiencia probada en desinfección de cuentas iPage (o cPanel similares), análisis de malware PHP y hardening de WordPress. El objetivo es dejar todo limpio, seguro y funcionando con normalidad.