Désolé, mais s'il a installé wso shell sur ton serveur, je pense  que ton hébergement est irrécupérable. En tout cas pas sur base de quelques conseils que tu peux recevoir sur un forum....   Vu qu'il peut voir la source de tes fichiers php, il a donc accès à tous les mots de passe...   A mon sens, a part ré-installer l'ensemble en partant de zéro... pas de miracle !