Лечение MODX Revolution , обновление движка, защита

О сайте. opensheff.ru, CMS MODX Revolution, виртуальный хостинг Timeweb. Сайт взломан, предположительно 9 ноября 2026 г. Откат хостинга на бэкап от 8 ноября проблему не решил — заражение вернулось.
Текущее состояние и что обнаружено.
Работает только главная страница, внутренние страницы не работают
Админ-панель заработала после ручной замены файлов в /manager/ (оригинальные файлы были подменены или повреждены). Версию заменённых файлов нужно сверить с версией движка — она могла не совпасть.
В корне — посторонний .htaccess (права 444): запрещает выполнение всех .php, кроме белого списка подозрительных файлов:
Задачи.
Этап 1. Диагностика.
Этап 2. Лечение.
Этап 3. Обновление движка и защита.
Гарантия. Прошу гарантию 2–4 недели: если признаки заражения вернутся в этот срок — исправление без доплаты.