prestashop hacked by Moroccanwolf

[fjratelier]

Hola,

hace dos semanas me han hackeado el servidor de un cliente, parece ser que el autor es un tal Moroccanwolf suele instalar scripts de Spam o algo similar, no soy un esperto. En la raiz principal de la tienda pone archivos .php que no tienen nada que ver con PS z tambien aparecen muchos en los modulos, los voy borrando pero siguen apareciendo. He cambiado todas las contrasenas (DB, FTP, PS Admin) pero nada, siguen apareciendo. Alguien me puede ayudar? Gracias.