Почистити сайт від вірусів і закрити дірки безпеки

Потрібно перевірити сайт і прибрати шкідливий код. Зараз інколи з'являються дивні редіректи та підозрілі файли, у вебмайстрах були попередження про можливий злам. Сайт на WordPress (доступ до адмінки і хостингу дам), важливо зробити все акуратно, щоб нічого не зламати. Очікую: знайти джерело зараження, почистити файли і базу даних, прибрати бекдори/підозрілі плагіни або теми, оновити WordPress/плагіни, налаштувати базовий захист (права на файли, захист адмінки, обмеження логін-спроб, перевірка .htaccess), перевірити щоб сайт не віддавав редіректи і щоб у браузері не було попереджень. Наприкінці - короткий звіт, що було зроблено і що рекомендуєте на майбутнє. Доступи: FTP/SSH (за потреби), панель хостингу, адмінка WP. Робити на живому сайті, але якщо треба - можете запропонувати швидкий бекап перед початком.