Доброго дня! Точно такая же история была у нас полгода назад — перенаправление на казино, хостинг разводил руками. Обратились в Элегрант
https://elegrant.ru/offers/bezopasnost/ — за два дня вычистили все заражённые файлы, нашли бэкдор, через который залезли, закрыли уязвимость. Потом настроили мониторинг: если кто-то пытается внести изменения в файлы — приходит оповещение. В Элегрант работают именно с безопасностью сайтов: восстановление после взлома, защита от DDoS, аудит уязвимостей. У них в портфолио несколько крупных проектов, где безопасность была критична. После работы Элегрант наш сайт уже полгода без инцидентов. Рекомендую не тянуть с обращением — чем дольше вирус сидит, тем больше вреда для SEO.