ok,
Bene.
Bisogna vedere quanti backup ha Pamela Rossi,
ma in ogni caso i punti di scansione etc vanno fatti lo stesso, non si può mai sapere,
anche perchè spesso alcuni siti infetti non si accorgono nemmeno di essere tali,
se ad esempio sono veicolo di spam o contengono link nascosti.
Per il firewall dell'hosting,
si bene ma considera che non possono bloccare una vulnerabilità nota di un plugin o del core di wordpress di un certo tipo.
Basta un solo punto debole e volendo si può scalare la vulnerabilità aggirando il firewall,
ad esempio con files malevoli "scomposti" non individuabili singolarmente come malware,
ma che poi si collegano fra loro tramite comandi lanciati da chi ha infettato il sito.