Yedekleri alarak temiz bir kurulum yapmanız daha doğru olur. Tek tek ayıklayacağım derseniz de, olayın yaşandığı döneme ait değişiklik yapılan dosyaları listeleyip bakın, olmadı clamd db ile tarayıp kısmi temizlik yapın, cloudlinux + cagefs ile kullanıcı dizinlerini kafesleyip, firewall taraflı da smtp / 25 portuna yönelik kısıtlamalar yapın, waf unutmayın.