منتدى استراحات زايد - اختراق عن طريق صفحه التعليمات

السلام عليكم ورحمه الله وبركاته

المشكله بإختصار
تم اختراق موقعي بواسطه شل
الاختراق كان عن طريق صفحه التعليمات
فهل اجد حل لديكم

اذا كان الكلام ليس مفهم فهذا شرح المشكله بالتفصيل :

اذا دخلت المنتدى قبل اسجل دخول تكون هذه الجمله موجوده :

رمز PHP:

أهلاً وسهلاً بك ضيفنا الكريم، إذا كانت هذه زيارتك الأولى للمنتدى، فيرجى التكرم بزيارة صفحة التعليمـــات، بالضغط هنا. كما يشرفنا تسجيلك بالضغط هنا إذا رغبت بالمشاركة في المنتدى، أما إذا رغبت بقراءة المواضيع والإطلاع فتفضل بزيارة القسم الذي ترغب به.

وحين الضغط على صفحه التعليمات يفترض ان انتقل الى صفحه التعليمات faq.php
ولكن للاسف لا انتقل اليها .. انتقل الى صفحه رفع ملفات وهذه هي الصفحه مع صوره من اكواد الصفحه

الصفحه
https://www.traidnt.net/vb/images/im...23309994-1.gif

اكواد الصفحه
https://www.traidnt.net/vb/images/im...23309994-1.gif

فحذفت جميع ملفات vb
واستبدلتها بواحد جديد تم تحميله من النت
وتم تنصيبه من جديد
والحمد لله الموقع شغال وصفحه التعليمات موجوده وسليمه
مع العلم انني لم اقم بتحميل قواعد بيانات المنتدى

وحين تحميل قواعد بيانات المنتدى
رجعت صفحه رفع الملفات مكان صفحه التعليمات
يعني رجعت المشكله من جديد
فهل المخترق قد حقن قاعده البيانات بواسه الشل !! انا اعتقد انه فعل ذلك والله اعلم

امتداد الملف اللذي يضهر بدل صفحه التعليمات
www.xxxx.net/vb/gaza3-vb.php

استطيع حذف gaza3-vb.php من لوحه التحكم
ولكن اذا سجلت خروج من المنتدى
وضغطت www.xxxxx.net/vb
تضهر :
رمز PHP:

وحين الضغط على صفحه التعليمات
يتحمل الملف gaza3-vb.php من تلقاء نفسه
يعني لا جدوى من حذفه لانه سوف يرجع

استضافتي من قودادي
وتم التواصل اكثر من مره مع الدعم
ولكن دون جدوى
حاولت اقنعهم بوجود ( شل ) على السيرفر ولكن
كل مره يقولون ان لديهم حمايه والسيرفر سليم !!
علما ان السيف مود off

هل اجد حل لهذه المشكله

الله يعطيكم العافيه