Se sei stato bucato. Solo un backup pulito, per pulito intendo che non risiede nell' ambiente compromesso può venirti in aiuto.
Andare a ripulire il codice è impresa titanica e cmq a volte delle backdoor rimangono sempre.