Сам сталкивался с аналогичной ситуацией, чистил человеку ФТП. Слил все файлы, нотпадом нашел во всех фрейм шифрованный, нашел бекдор, удалил из бекапа бекдор, залил чистый и поменял пасс на фтп.

Я не думаю, что тебе хватит денег заплатить за аудит