Sitios hackeados... alguien tiene idea de como arreglarlo?

[laweb]

Amigo Okram:
En realidad "como arreglarlo" supone solo una respuesta (sin haberte preguntado infinidad de detalles acerca de tu codigo, tus Bd, tus Strings de Conexión, etc):

1- Migrar tus SITES a un server seguro.

Seguramente tienes contratado un pack de Host en ese server.
Lo que no puedes saber es (o al menos no te dejarán tocar a ti)
1- Mecanimos de Seguridad de ese Servidor (firewalls, routers )
2- Saber en que estado de update esta el SYSOP.
3- Saber como está configurado el IIS o APACHE u Otro y como estan configuradas las carpetas y permisos dentro de cada SubAplicación.

Al no poder ver / setear estas cosas por tu mismo (pues dependes del
server manager) y suponiendo que tu codigo PHP y tu BD están "racionalmente" seguras, te diriía que pruebes migrando a otro server.

Cualquier novedad o detalles que puedas agregar, con gusto te doy una mano.