wirus na stronie

mam jakiegoś wirusa na serwerze

zaczęło się od masowej wysyłki e-maili były doinstalowane jakiś pliki php:
index8.php, xmlrpc.php, 500, fcb.php i pełno innych
stworzone katalogi jak:tkbx

pousuwałem tego typu pliki ale to dalej za mało

teraz w jednej domenie plik:
/public_html/wp-includes/widgets/class-wp-widget-rss.php.suspected

dodawane co jakiś czas rozszerzenie: .suspected
napisałem do firmy hostingowej czy oni blokują

proszę o pomoc bo pomysły się kończą