Проверка и очистка сайта после взлома

Сайт на CMS (уточню в личке) начал вести себя странно: появились лишние редиректы и подозрительные файлы, в выдаче могут быть лишние страницы. Нужно проверить сайт на вредоносный код, найти и удалить зараженные файлы/вставки, закрыть дыру и настроить базовую защиту, чтобы не повторилось. Важно: сохранить работоспособность сайта и не сломать дизайн/функции. После работ хочу короткий отчет, что было найдено и что сделано. Если потребуется, помогите сменить пароли/ключи и обновить плагины/ядро. Доступы к хостингу/FTP/админке дам исполнителю после согласования.