'Lamerata' nel sito

Salve, inizio subito col dire che ho vari campi privi di controlli (dato che non ho avuto tempo di metterli), controlli tipo apici o < > , quindi oggi mi sono ritrovato due file del nome:

SomeCustomInjectedHeader:injected_by_wvs

Uno è una cartella, uno è un immagine (dato che il tool crea un immagine e una cartella). Il fatto è che da quando ho trovato questo un mio file contenente tutto il php per costruire è andato rovinato (ora l' ho messo apposto) e nell' FTP questi due file (cartella e immagine) non vengono trovati. Non so se potete risalire all' IP di chi l' ha fatto e fare qualcosa in merito. Il sito è http://c00l.altervista.org/pulcini/index.php