WordPress FTP Dateien unbekannt

Hallo,

meine WordPress Website wurde einmal anscheinend gehackt und dann hat ein Freelancer diese wieder gesichert…

Jetzt habe ich zwei Sicherheitsplugins installiert und die Seite ist langsam.

Wordfence und Anti-Malware-Sicherheit und Brute-Force-Firewall

Im FTP Server werden viele Dateien angezeigt, die ich nicht identifizieren kann. Ich habe diese auch einmal umbenannt und das hat auf die Website keine Auswirkungen, soweit ich das sehen konnte.

Kann ich die Dateien jetzt löschen?

Gibt es ein Tool mit dem man überflüssige Dateien löschen kann?

Gibt es eine Möglichkeit, die Seite so zu kopieren, dass man auf ein WordPress nur die Plugins und Inhalte überträgt?

Was sind eure Tipps?