Hulp gezocht!

Mijn klant heeft een Magento webshop welke nu is aangevallen en offline is.
Als je de website bezoekt komt er automatisch /downloader achter de domeinnaam te staan.

TransIP gaf aan dat het ging om phishing, maar dat weet ik niet zeker.
Er is in ieder geval een fout geconstateerd in de map /media/sl.html.

Ik hoop dat iemand tijd heeft om te kijken wat er nou fout is gegaan.
De website weer online kan krijgen en natuurlijk voor kan zorgen dat dit niet weer gebeurd.

Waar de fout waarschijnlijk zit is dat de Magento theme niet is geupdate en er is ingebroken.

Wie o wie kan z.s.m. helpen?
Meer gegevens beschikbaar via Skype of e-mail.


Alvast hartelijk dank!