Siteye Dadandılar diyorsunuz shell atmış olabilirler.
Ve bu php shell dosyası ftp'de oluğu sürece ne yaparsanız yapın yine hacklerler.
Arkadaşın dediği gibi , tüm dosyalarınızı indirip sağlam bir virüs taraması yapın.Bilgisayarınıza da aynı şekilde.
Daha sonra ftp ve admin bilgilerinizi değiştirin...