Sito hackerato

[Nik74]

Ciao ragazzi, è la seconda volta che il mio hosting mi sospende il sito perchè hackerato.
Dicono che viene utilizzato per inviare spam. Ora l'ho ribonificato, trovandoci e eliminando all'interno
un file php non creato da me.
Ma questa non è sicuramente la soluzione.Qualcuno di voi si è mai trovato in questa situazione?
Che cacchio devo fare per difendermi?Se qualcuno ci capisce piu di me(e non ci vuole tanto) mi potrebbe aiutare?
Grazie cari 

[gus]

la cosa migliore sarebbe sentire il tuo hoster, e sicuramente cambiare le password del FTP con una bella complessa, quelle del SQL non serve cambiarle

[Nik74]

la cosa migliore sarebbe sentire il tuo hoster, e sicuramente cambiare le password del FTP con una bella complessa, quelle del SQL non serve cambiarle

Il problema è che il mio hoster le soluzioni te le da a pagamento.Pensa un po'.
Alla precedente sospensione avevo cercato di richiedere la soluzione proponendo di cambiare password ma mi è stato risposto che forse dovevo aggiornare il mio cms.
Be questa volta cambio password.
Sono incacchiatissimo perche prima di sospendere il sito mi potrebbero anche avvisare!!!!!!! 
Grazie GUS per la risposta.