Abra um chamado e peça para rodarmos o antivírus do nosso servidor.

Veja: https://wordpress.org/documentation/article/faq-my-site-was-hacked/

Há também empresas especializadas em limpar sites hackeados, como a Sucuri, que oferece ótimo sistema de checagem, dentre outras.