Malware do tipo worm em sites Wordpress

Recentemente houve uma falha no plugin "LiteSpeed Cache" onde 5 milhões de sites foram invadidos.
Acredito que isso foi oque aconteceu com os meus sites também, pois a invasão foi na mesma semana do aviso do ocorrido.

O malware é do tipo worm onde se espalha por todos os sites da minha hospedagem na Hostinger e enche os sites com arquivos PHP e plugins (neles contem apenas uma linha onde faz um print). Também é gerado um usuário admin com o nome WP_UPDATE-[XXXXXXXX] (os "X" são números e letras aleatórias).

Já apaguei os arquivos PHP e usuários varias vezes, mas ele são gerados novamente.

Preciso arrumar esse problema, pois o Google ADS está cancelando todo o gerenciamento de tráfego nos sites por conta de malware.