Glaube entweder arbeitet die Infektion weiter oder jemand ist gerade am Webhosting / im Account aktiv. Der Ordner mit der Webseite wurde umbenannt und am Ende wurde .loeschen dran gehängt.
Keine Ahnung, ich halte euch auf dem laufenden, wenn es ein Update gibt. Auf jeden Fall ist der Account / Website / Ordner völlig verseucht.
Sieht nicht danach aus als ob sich das mit den im WCP gebotenen Möglichkeiten lösen lässt.
Auch bei einem Restore würde ich die Daten in einem isolierten Bereich wiederherstellen lassen, die Seite ist ansonsten vermutlich schneller wieder verseucht bevor du Plugins, etc aktualisieren kannst.