Первое меняйте пароли на хостинге, и если есть возможность то ставьте двух факторную аунтификацию. Дальше попробуйте связаться с тех поддержкой хостинга, сообщите что ваш сайт взломали и могут ли они чем-то помочь, например посмотрят какие файлы были изменены в последнее время и попробовать заменить на файлы из бекапа.