はじめまして。
弊社ではWordpressを利用した5つのサイトを運用しております。

そのうちのいくつかのサイトが先月末にマルウェアに感染してしまいました。
public直下にKl◯Oh.phpというようなファイルを置かれ（◯は伏字）、外部ショッピングサイトへのリンクを大量に貼られる、というありきたりなハッキング内容です。

一応、該当ファイルの削除と各種パスワード変更、グーグルSearch Consoleへの対応報告など初期対応だけは自力で行ったのですが、社内に誰も専門家もおりませんので今後の対応に苦慮しております。

素人復旧のため、より完全に近い復旧と今後の対策を依頼前提でお願いしたいと思っております。
対応いただきたい内容は検索したところ、詳しくないのでよく分かりませんが、こんな感じになるのでしょうか。
https://wp-doctor.jp/blog/2015/09/30/wordpress-%E5%BE%A9%E6%97%A7%E3%81%AE%E4%BE%9D%E9%A0%BC%E4%BA%8B%E4%BE%8B%EF%BC%9A%E3%82%A2%E3%83%83%E3%83%97%E3%83%87%E3%83%BC%E3%83%88%E3%80%81%E3%83%8F%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0%E3%81%8B/
・Wordpressとプラグインの最新バージョンインストール
・現在の感染状況チェックとそれへのご対応
・今後の対策

この5サイトの中で１つのサイトがアクセス数が最も多いのでこの１サイトの対応を優先し、他のサイトはお見積額次第で、同じく完全バージョンでお願いするか、最低限バージョンでお願いするか考えていこうと思っております。

Wordpressやサーバー内の管理など幅広いご提案をいただける方にお願いしたいと思っております。
お支払はできれば着手金と納品後対応に分けてお支払できれば幸いです。
どうぞよろしくお願いいたします。