Удалить вирусы с сайта

Получил такое письмо от хостинга, нужно исправить. Сайт на opencart2

Уважаемый клиент, на вашем(ших) хостинг пакете(ах) обнаружен подозрительный/вредоносный код.

Необходимо устранить заражение в кратчайшие сроки.

Для устранения заражения рекомендуем принять следующие меры:

- восстановить зараженные файлы из резервной копии или из оригинального источника,

- удалить зараженные файлы или удалить вредоносный код из инфицированного файла,

- обновить используемую CMS и ее модули,

- сменить пароли для FTP/SSH пользователей,

- настроить ограничение доступа по IP для FTP/SSH/HTTP(S) протоколов средствами КП и .htaccess файла,

- проверить корректность атрибутов доступа к файлам и папкам,

- проверить доступы к БД, при необходимости сменить пароль.

Если указанные файлы являются частью вашего сайта, вы можете добавить их в исключение сняв с них атрибут записи.

Для того, чтобы добавить в исключение папку, необходимо создать в этой папке файл с названием ".noscan" без кавычек.

Список подозрительных файлов:

H-129678, var/www/felicitaflowersV/felicita-flowers.com/admin/view/stylesheet/accesson.php -> generic.base64.decode.8

H-129678, var/www/felicitaflowersV/felicita-flowers.com/admin/view/stylesheet/blackhat.php -> generic.eval.strrot13.gzinflate.strrot13.base64.decode.0

H-129678, var/www/felicitaflowersV/felicita-flowers.com/admin/view/stylesheet/content-post.php -> PHP.Agent-74

H-129678, var/www/felicitaflowersV/felicita-flowers.com/admin/view/stylesheet/pas.php -> generic.base64.decode.1

H-129678, var/www/felicitaflowersV/felicita-flowers.com/admin/view/stylesheet/pop-content.php -> generic.malware.158

H-129678, var/www/felicitaflowersV/felicita-flowers.com/admin/view/stylesheet/search.php -> php.gzbase64.inject.452

H-129678, var/www/felicitaflowersV/felicita-flowers.com/admin/view/stylesheet/seo_script.php -> generic.malware.155

H-129678, var/www/felicitaflowersV/felicita-flowers.com/admin/view/stylesheet/simple.php5 -> PHP.Agent-77

H-129678, var/www/felicitaflowersV/felicita-flowers.com/admin/view/stylesheet/wp-console.php -> malware.chr.hex.0