Ho ricaricato i files sulla root e delle cartelle images, tmp, e cache, dove aveva inserito i suoi files ed il sito è ripartito.
In particolare nella cartella images aveva inserito un file php con dentro questo codice (allego l'immagine nel caso dovesse essere maligno)

cosa pensate che faccia?
Che posso fare per non farlo entrare più, a questo punto credo abbia anche la pswd del DB.
Ma non è che entrano dal server di ****, visto che non mi stanno nemmeno rispondendo!
edited by tt8: rimosso riferimento commerciale.