No puedo iniciar sesión y hay un malware en mi web

Hola,

Todo empezó cuando la empresa de nuestro hosting nos envió un correo de título Bloqueo de formularios en tu hosting (peticiones POST) diciendo: «Nuestros sistemas de seguridad han detectado un comportamiento anómalo en las visitas a tu hosting, y creemos que tiene un agujero de seguridad en el código. Hemos detectado, entre otras, estas URL que sospechamos que están infectadas con malware: (…) Por tu seguridad y la de tus usuarios, hemos tomado estas medidas:

• Renombrar los ficheros con malware. Si un archivo se llamaba, por ejemplo, formulario_web.php ahora se llamará formulario_web.php._malware. Así, minimizamos el daño que pueda hacerte a ti y a tus clientes.
• Limitar páginas con formularios. Hemos deshabilitado en tu hosting las peticiones http de tipo POST, que son las que utilizan las páginas que contienen un formulario (apartado de contacto, página de alta de clientes, etc.). Ahora, solo se pueden completar los formularios desde direcciones IP de España. El resto de funcionalidades de tu hosting siguen 100% operativas».

Luego me recomiendan hacer varias cosas para solucionarlo, entre ellas actualizar WordPress. Pero aquí llega el segundo problema, que resulta que ahora tampoco me deja iniciar sesión en WordPress, ya que me pone que la contraseña es incorrecta. ¿Cómo puede ser?

El último problema es que trato de reestablecer la contraseña, le doy a enviar, ¡pero no nos llega el correo! (En una ocasión sí nos llegó, pero con mucho atraso, por lo que ya no fue válido el link). Además, justo hoy nos han llegado dos correos diciendo que nuestros pagos de Elementor que teníamos se han interrumpido por un error. Por favor, no sabemos qué hacer, si alguien pudiera ayudarnos.

Un saludo y muchas gracias de antemano,

Alba

La página con la que necesito ayuda: [accede para ver el enlace]