mysql ftp passlar ayrı ftp hesaplarında yani index felan oynama yok büyük ihtimalle admin paneline sızdı veya veritabanına girdi.
Admin klasör adını değiştirdim. Başka neler yapmam gerek acaba..
admin paneline sızdıysa bence hiç korkma
senin yerinde olsay sitenin yedeğini alırdım
Sitedeki dosyaları silerdim
(eğer boyutu fazlaysa silmezdim tabiki'de)
dosyaları silmesemde konumunu değiştirirdim örneğin; /forum 'da kayıtlı ise ben
oradaki dosyaları /forum/denemevs. klasörüne koyardım