Ciao,
tempo fa successe anche a me ed era una specie di incubo che aveva anche attivato il blocco da parte di google.
Consiglio: metti il sito offline prima di essere messo nel lazzaretto.
L'antivirus dovrebbe dire quali file sono stati aggrediti e potresti provare a caricare gli stessi file da copia di backup ...meglio averla sempre ...
Io feci una cosa poco ortodossa:
ho creato un account sul mio pc con credenziali non di amministratore e mi sono loggato con quello, ho prima aggiornato e poi disattivato l'antivirus e scaricato il sito con l'FTP.
A quel punto, disattivata la rete e riattivato l'antivirus, ho controllato il sito trovando ed eliminando gli ospiti indesiderati.
Ma non mi assumo responsabilità per questa azione piuttosto ardita!
