Если избавиться - переставлять все заново, потому что никто не даст гарантии что после очередного вычищения ничего не осталось. Если поискать и поразвлечься - анализ логов доступа по SSH/FTP/Web, искать как заливают и закрывать.
Для получения образования (не для корочек, сертификатов, поступления и т.п.) нужна голова на плечах и много-много работы, в первую очередь самостоятельной.