چه کار هایی بعد از حک شدن انجام دهیم؟

با سلام
من دروپام ورژن 7.31 رو بر روی هاستم نصب کردم
که بعد از مدتی دیدم نام کاربری ادمین عوض شده
باز هم خدا پدر طرف را بیامرزه که خرابکاری رو سیستم نکرده بود البته از دید من
با PHPadmin رمز ادمین رو ریست کردم

بعد از اون فایل های ورژن 7.34 رو روی هاست اپلود کردم (به غیر از فولدر sites)
فایل install.php رو هم حذف کردم

نمیدونم از اشتباه من است یا تغییرات هکر . پس از ورود با رمز ادمین فقط میتونم از قسمت شورت کات ها محتوا اضافه کنم و هیچ دست رسی به قسمت به روز رسانی ماژولها یا پیکربندی سیستم و غیره ندارم برای مثال روی گزینه ماژول که کلید میکنم پس از 120ثانیه تاخیر دوباره به صفحه اول سایت منتقل میشم

لطفا اساتدی راهنمایی نمایند
با تشکر.