Jak usunąć wirusy i zabezpieczyć stronę przed atakiem

Witam. Ostatnio uruchomiłem w końcu swoją stronę opartą na wp i niestety po zainstalowaniu wtyczki „AntiVirus” okazało się, że jest sporo infekcji. Niestety nie wiem jak je usunąć. Czy jeśli przykładowo po skanowaniu mam linijkę kodu zainfekowaną :
… 82=”bXlzdHIxczIyMzY=”; }eval(„eval(base64_d …
to wystarczy wyciąć tekst który jest podświetlony jako infekcja (tutaj pogrubiony)?

Jak najlepiej zabezpieczyć się przed infekcjami ? Do tej pory używałem TotalCommandera do komunikacji FTP, niestety zbyt późno dowiedziałem się, że jest to mało bezpieczny program. Jakiego klienta FTP polecacie ?

I mam jeszcze pytanie, jak mogę robić kopie zapasowe swojej strony wp ? Tak aby zachować zarówno posty, jak i konfigurację szablonu i wszystkie pliki (multimedia) na swoim miejscu.