Hébergement Godaddy avec plusieurs sites WordPress piratés par des redirections et des inj de casino

J’essaie d’abord de comprendre quelle est la vulnérabilité. Je viens de m’en rendre compte il y a quelques jours. quand je vais à (quelle page n’existe pas), elle apporte un site de jeux d’argent. J’ai également trouvé un dossier contenant plus de 8 000 fichiers HTML dans le dossier de téléchargement au sein d’un dossier appelé http://www.latinodayton.org. Le(s) dossier(s) ont les autorisations 0755 et les fichiers 0644// J’ai aussi d’autres sites qui sont dans le même hébergement et ils sont tous injectés avec ce code. J’ai utilisé Wordfence pour détecter les fichiers, mais je ne sais pas comment les nettoyer. Si j’essaie de supprimer les lignes de code signalées, parfois le site ne se charge pas. J’ai les références ci-dessous, donc des conseils supplémentaires sont appréciés :

Problèmes critiques :

* Le fichier semble malveillant ou dangereux : wp-includes/1functions-core.php

* Le fichier semble malveillant ou dangereux : wp-admin/includes/class-wp-site-icon-private.php

* Le fichier semble malveillant ou dangereux : wp-admin/includes/class-theme-upgrader-private.php

* Le fichier semble malveillant ou dangereux : 1wp-config.php

Problèmes de haute gravité :

* Fichier inconnu dans le noyau WordPress : wp-includes/1functions-core.php

* Fichier inconnu dans le noyau WordPress : wp-includes/1vars.php

* Fichier principal de WordPress modifié : wp-includes/vars.php

La page pour laquelle j’ai besoin d’aide : [log in to see the link]