Prova a cambiare le password di accesso FTP al sito, rimuovere eventuali script javascript che non conosci e modificare il login con cui l'applicazione accede al database.