Защита сайта от вирусов и вебшелл

На сайте был обнаружен веб-шелл через примерно двое суток после смены паролей FTP. На локальном компе стоит антивирус и файрволл (т.е. из FTP-клиента навряд ли стащили). Требуется обнаружить дыру в безопасности и ликвидировать ее. После работы потребуется лог изменений (где что менялось) и определенная гарантия. Детали в личку.