Cita:
Iniciado por vilmar23 
En estos casos siempre es recomendable cambiar todas las contraseñas de las cuentas ftp y bbdd que estes usando. En el caso de las bbdd, supongo que ya tendrás, pero por si acaso, hazte copias de seguridad.
Suerte
100+ excelente respuesta, también revisa los formularios de upload y toda fuente de ingreso de archivos y asegurarte de filtrarlos debidamente, para evitar que suba archivos *.php a tu hosting