Ну тс же написал что они в плаен тексте, хотя может какая то часть из них может быть с обфускацией, может также быть и в js засунули, ТС поменяй все пассы на ftp, доступы в админку, также если ты помнишь дату когда заливал на сайт файлы зделай поиск по дате изменения, хотя она легко обходиться touch.