Лечение и обновление MODX Revolution

Сайт на CMS MODX Revolution (opensheff.ru) был взломан 9 ноября 2026 года. Откат хостинга на бэкап от 8 ноября не решил проблему, заражение вернулось. Внутренние страницы не работают, админ-панель восстановлена ручной заменой файлов. Обнаружен посторонний .htaccess в корне, запрещающий выполнение всех .php, кроме белого списка подозрительных файлов.

Требуется выполнить следующие задачи: 1. Диагностика. 2. Лечение. 3. Обновление движка и защита.

Заказчик просит гарантию 2–4 недели: если признаки заражения вернутся в этот срок, исправление должно быть без доплаты.