یک سایت هک شد. کمک ضروری

[jbasoft]

توی log cpanel می گه که فایل های inex1.php و inex2.php و inex3.php رو پیدا نکردم .....

می گم اگر اینطور باشه باید یک جایی که index بوده رو به inex تغییر داده باشد. آیا می دونید چطور باید درستش کرد ؟

من فقط فایل های index.php 1 تا 3 رو گذاشتم و چند تاindex*.php که با اعداد مختلفی وجود داشت رو پاک کردم .....

فقط می خوام بدونم که هکر صفحه ای که نشون می ده رو کجا قرار داده ...... یعنی صفحه یا .htaccess رو تغییر داده یا توی my sql تغییری داده ..... ؟

توی log mysql هم آخرین تغییرات به شکل زیره :

$Id: ChangeLog 11585 2008-09-15 12:03:45Z lem9 $
$HeadURL: [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] $

2.11.9.1 (2008-09-15)
- [security] Code execution vulnerability, thanks to Norman Hippert

آیا می تونید کمکی بکنید ؟