Удалить вирусы на VPS и установить защиту

Добрый день.
сайт наи WP есть главный сайт greensystem dot com.ua
и три копии на поддоменах + корп почта.
Все работает на VPS На хостинге hostiq
Несколько дней назад начала "барахлить" гугл аналитика

1Нужно удалить вирус, установить что то антивирусное.  Закрыть дырки в VPS
2оптимизировать VPS для сайта на wordpress (если что то можно сделать) важна скорость загрузки сайта. ГЕО УКраина
Тех поддержка хостинга сделала проверку.. нашла вирус
Антивирусная проверка завершена.

Полный отчет доступен в файле /cxs_scan_results.txt

Краткий отчет ниже:

-------------
----------- SCAN SUMMARY -----------
Scanned directories: 22200
Scanned files: 284357
Ignored items: 715
Suspicious matches: 15246
Viruses found: 10
Fingerprint matches: 0
Data scanned: 19896.23 MB
Scan time/item: 0.185 sec
Scan time: 56773.524 sec
-------------

Файлы, распознанные как вирусы, приведены ниже:

-----------------------------------
'/usr/lib/firmware/qcom/a530_zap.b00'
# Linux Binary/Executable [application/x-executable]
# ClamAV detected virus = [Heuristics.Broken.Executable]
--
'/usr/lib/firmware/qcom/a530_zap.mdt'
# Linux Binary/Executable [application/x-executable]
# ClamAV detected virus = [Heuristics.Broken.Executable]
--
'/usr/lib/firmware/qcom/venus-1.8/venus.b00'
# Linux Binary/Executable [application/x-executable]
# ClamAV detected virus = [Heuristics.Broken.Executable]
--
'/usr/lib/firmware/qcom/venus-1.8/venus.mdt'
# Linux Binary/Executable [application/x-executable]
# ClamAV detected virus = [Heuristics.Broken.Executable]
--
'/usr/lib/firmware/qcom/venus-4.2/venus.b00'
# Linux Binary/Executable [application/x-executable]
# ClamAV detected virus = [Heuristics.Broken.Executable]
--
'/usr/lib/firmware/qcom/venus-4.2/venus.mdt'
# Linux Binary/Executable [application/x-executable]
# ClamAV detected virus = [Heuristics.Broken.Executable]
--
'/usr/lib/firmware/qcom/venus-5.2/venus.b00'
# Linux Binary/Executable [application/x-executable]
# ClamAV detected virus = [Heuristics.Broken.Executable]

Не исключено, что единственным реальным вирусом является только этот файл:

'/usr/local/webuzo/lib/aefer/_sftp.php'
# ClamAV detected virus = [{HEX}php.nested.base64.537.UNOFFICIAL]