Выличить сайт 1С-Битрикс (Аспро) от вирусов.

В феврале на сайте появился вирус, почитал в статьях, что была массовая атака на сайты 1С-Битрикс с шаблоном Аспро. Вирус создаёт на сайте ненужные папки и меняет файлы .htaccess. Проблема в том, что на сайте лицензия закончилась в 2020 году и модули не обновлены. Сайт сильно кастомизирован, поэтому обновление ядра может сильно навредить работоспособности сайта или отдельных его модулей. 
Предложите варианты удаления вирусов (с обновлением ядра или без). Предлагайте свои сроки и стоимости.