Xserver上で運用しているWordPressサイト2件の復旧をお願いしたいです

【 募集詳細 】 Xserver上で運用しているWordPressサイト2件の調査・復旧をお願いしたいです。 現在、同一サーバー内で管理している2サイトにおいて改ざん・マルウェア感染が疑われる状況となっています。 ■ 最優先サイト（企業サイト） 予約システムを導入している企業サイトです。 現在、 ・本来存在しない商品ページがGoogle検索結果に大量表示されている ・サイト内検索やWordPress管理画面上には該当ページが存在しない ・過去に作成していないURLがインデックスされている ・バックアップ復元後も症状が継続している可能性がある という状況です。 調査の結果、 ・eval() ・base64_decode() ・curl_exec() ・外部通信処理 ・外部から取得したコードを実行する処理 を含む不正PHPコードが発見されています。 バックドア型マルウェアによる改ざんの可能性が高いと考えています。 現在はXserverのバックアップ機能を利用して復元作業を実施済みですが、 不正コードが残存している可能性があります。 確認・対応いただきたい内容 ・改ざんファイルの除去 ・Google検索結果に表示されている不正ページとの関連調査 ・管理者アカウント確認 ・不要プラグイン確認 ・アクセスログ、エラーログ確認 ・再感染防止対策 ■ 2サイト目（個人事業サイト） ・Google検索経由でアクセスすると別サイトへリダイレクトされる ・URL直接入力では表示可能 ・管理画面内で一部アクセス拒否が発生 ・一部ページ（/about）で403エラー発生 ・同一サーバー内のため感染の関連が疑われる WordPress管理画面にはアクセス可能です。 Elementorで制作していますが、かなり古い環境で運用しており、更新による表示崩れが懸念されるためプラグインの更新には慎重です。 ■ バックアップ状況 ・データベース（SQL）は取得済み ・サイトファイル全体のバックアップは取得できていません ■ 希望内容 まずは企業サイトを優先で復旧後にお願いできればと思います。 なお、個人事業サイトは復旧後別サーバーへ移行予定のため、 移行に必要なデータやファイルだけ安全に確保できる状態まで復旧できれば十分です。 【 重視する点・経験 】 ・WordPress復旧実績がある方 ・マルウェア／バックドア調査・駆除経験がある方 ・サーバーおよびデータベースの知識がある方 ・Google検索結果のSEOスパム対応経験がある方 ・再感染防止まで対応できる方 【 応募時のお願い 】 ・対応可能な作業範囲 ・想定される原因 ・概算費用 ・対応可能時期 ・過去の類似案件実績 をお知らせください。 予算に限りがあります。FTPを扱ったりなどのサーバー構築知識は少しだけありますので 指示があれば一緒に作業することも可能です。 ２サイトの復旧の合計金額を提示しておりますm(_ _)m なお検討サイトはメッセージにて送らせていただきます。