emin değilseniz ftp klasörlerinizi tek tek gezip bakmanızı öneriri ve gereken şifreleri değiştirin..
birde remove this shell yazan ""xxx.php"" tarzı bir yermiydi öyleyse o adrese hala giriyormu girmiyorsa da tabi başka shell olmadığı anlamına gelmez tedbiri bırakmayın
geçmiş olsun

edit:

sorunuza karşılık shell muhtemelen



bu tarz birşey