Olá, freelancers.

Tenho uma conta Host em um servidor americano, onde hospedo alguns sites que desenvolvi (Wordpress e Magento, na maioria).
Há um tempo atrás meu webspace foi hackeado. Os caras espalharam arquivos como "0.php", "inclu.php" em praticamente todas as pastas e subpastas dos sites. O servidor percebeu o ataque, me avisou e bloqueou os scripts de todos os sites, até que eu deletasse estes 'benditos' arquivos, o que eu fiz com sucesso.

Porém em um dos sites a coisa foi mais séria: o infeliz zoou a Home Page (é uma loja virtual Magento), colocou uma música tocando, algumas frases malucas em inglês...um show de horror. rs.
Pelo que vi (e o pouco que sei), ele criou um javascript que causa isto na Home do site. Detalhe: quando tento acessar o admin deste Magento, o browser não reconhece a URL. Mas os arquivos estão lá, vê-se pelo FTP.

Tenho backups do DB da loja, e preciso de um programador php profissional para arrumar a casa.

Sendo assim, o escopo é simples:

-> Recuperar a loja Magento!

E, se possível, apontar AONDE ESTÁ a PORTA de entrada para estes arquivos (provavelmente veio com algum template WP que baixei).
É possível? Não quero mais ter que lidar com isso.

É isso. Aguardo propostas.