Página hakeada

[xi0]

Hola. Yo también tengo un problema.
Me he dado cuenta porque cuando he entrado mi pagina me ponia "Hacked by hacker".
Me he ido a todas las paginas que están en el mismo servidor y todas tenían el mismo problema.
Desde el ftp de cada una de ellas comprobé que se había sustituido el index. Se habian creado dos index, un index.html y un index.php. Bien, elimino esos index y pongo el correspondiente. Eso con cada una de las paginas... Pero al cabo de unos minutos, vuelta a empezar, se me vuelven a meter los dos index (html y php) con lo de hacked by hacker.
He cambiado contraseñas de ftp de cpanel...he pasado antivirus y malwarebytes a mi equipo. He comprobado pagina por pagina, ftp por ftp el ultimo archivo modificado para intentar ver de dónde narices se regeneran los index. imagino que habrá algun código malicioso insertado en algun archivo, pero es que ya no se donde buscar.
Alguien me puede ayudar?
Gracias