Найти и устранить уязвимость на сайте

Есть сайт, домен существует давно, более 8 лет, движок и шаблон обновили в прошлом году на Кандинского. С тех пор хостинг присылает данные о вирусах, сайт периодически перестает работать и принимать пароли. Наши IT сотрудники меняют пароль через панель управления, но это не помогает и сайт ломается снова. на данный момент сайта не видно и зайти туда нельзя.
perekrestok.info

Результат проверки антивируса Virusdie 26.07.2019:
{VIRUSDIE}WP.Inject.25 : perekre9 :
/home/perekre9/public_html/wp-content/upgrade/wp.php
{VIRUSDIE}WP.Inject.25 : perekre9 :
/home/perekre9/public_html/wp-content/plugins/wp-ganteng/wp.php
{VIRUSDIE}Trojan.MisterSpy : perekre9 :
/home/perekre9/public_html/wp-content/plugins/wp-ganteng/arthur.p.php
Полный список обнаруженных угроз
https://www.reg.ru/hosting/antivirus?action=result&service_id=24371071&notify_id=1719563