Restaurar sitio wordpress

Sitio en wordpress 5.1.1 ha sido infectado
- El sitio infectado tiene todos los archivos raíz de wordpress con las fechas originales de su creación, no parecen estar actualizados por el ataque
- No hay respaldo de directorio ni de base de datos anterior al ataque.
- Se borraron los archivos infectados el ataque (MW-Iframe-HD5) pero la plantilla o contenidos siguen redireccionando la página a otro sitio MALWARE
- La plantilla es Onetone y esta personalizada en varios archivos
- Si existe un respaldo de los directorios wp-admin, wp-includes, wp-content
- El sitio no ha podido restablecerse ni se puede ingresar al admin en la url pública.

Solo se cuenta con acceso ftp y cpanel (el acceso a este último será por anydesk para monitorear las acciones es un host compartido con otros dominios)