Hỏi về website dính mã độc

Chào các bác, em có 2 con web wpress, 1 con bị dính mã độc trước. sau đó em có nhờ bên làm web hỗ trợ. họ bảo để họ scan rồi xử lý, thì ok. 1 con bị tiếp luôn sau 1 ngày, 2 web này dùng chung 1 mật khẩu đăng nhập. web này thì em đã thu hồi từ bên làm web đã lâu. Em muốn hỏi là việc dính mã độc này là trên máy tính dính nên nó bị luôn cả 2 con, hay là sao ạ? Nhờ các bác chỉ dùm bây giờ em nên làm gì với con web còn lại?. em đang định backup lại 7 ngày trước. liệu backup xong và đổi mk tài khoản thì có bị tiếp không?