Détecter et corriger une faille de sécurité

Bonjour,

Je me permets de solliciter votre aide pour mon site qui a été victime d'un piratage. Le pirate a accédé à la search console et s'est fait valider comme propriétaire du site en plaçant une balise méta à la racine du site.
On a viré sa balise méta du site. Je lui ai enlevé le statut de propriétaire.
Malheureusement le mal est fait puisque le pirate a stoppé l'affichage de mon sitemap. Search console affiche le message d'erreur : "ce sitemap ne contient aucune url". Impossible de le rétablir.

Ensuite, il a injecté des codes malicieux pour saboter mes metas title et description, codes qu'on a supprimés. Mais la commande site:nom de domaine retourne plusieurs urls ajoutées par le pirate (en caractères chinois).
Ces urls conduisent à des pages en erreurs 404. Actuellement il y'a des dizaines de pages en erreur 404. Ce qui est néfaste pour le référencement et pour l'expérience utilisateur.
Dois je rediriger ces urls douteuses vers la page d'accueil de mon site par le biais d'une 301 ? Puis demander à Google de les désindexer ? Est ce la bonne démarche ?

J'ai besoin d'un expert pour rétablir le sitemap et pour supprimer les erreurs 404.

Petit budget svp

Merci de votre aide .

Cordialement