Нужен профильный специалист.
Общая рекомендация по устранению вирусов на VPS от хостера:
Оцените ситуацию Убедитесь, что сервер заражён (необычная активность, увеличение нагрузки, неизвестные файлы/процессы). Проверьте логи сервера, чтобы найти подозрительные действия (например, /var/log/auth.log для Linux).
Изолируйте сервер Ограничьте доступ к серверу (например, закройте все порты, кроме SSH, или полностью отключите сервер от сети). Используйте локальный доступ или безопасные соединения для работы с VPS.
Проверьте учетные записи Убедитесь, что только доверенные учетные записи имеют доступ. Смените пароли для всех пользователей (особенно root). Проверьте файлы SSH-ключей в директориях /root/.ssh/ и /home/username/.ssh/.
Установите и запустите антивирус Используйте антивирусные программы для сканирования сервера:
ClamAV (бесплатный антивирус)
Другие решения: Malwarebytes, Chkrootkit, rkhunter (для поиска руткитов)