1. Ознакомимся с логами на взлом. Если был взлом поймешь как взломали.
2. Бэкапирования сайта учили делать
3. Востанови Бекап
4. Анализируй весь процесс
5. Если не нашел не чего и уверен что в хосте дело пиши в ТП

wearnings , зачем этот гемор. Если сервер 2 использует человек достаточно восстановить бекап с ревервной копии, они ежедневно должны хостингом делатся, у меня лично так, за все дни делают бекапы, не раз восстанавливал если что запорол, если это дырка в скрипте, это уже другой разгавор

Я тоже самое и сказал)