Hola, buenas noches.

Al cargar un espacio mío, mi antivirus lo ha parado por un troyano...

Al entrar en la administración ftp veo que han sido modificadas las páginas.

En temas de seguridad estoy muy pez. ¿Cómo pueden subir páginas a este espacio?. ¿Podían conocer mi clave?. He cambiado la de miarroba y la de la bbdd mysql. ¿Con esto vale?

Lo que he hecho ha sido desactivar el servidor php, quitar la index.php (así no verán nada), y he ido borrando bastantes plantillas php.

¿Algún/os consejo/s?.

Gracias

Sólo hay 2 formas de subir archivos: WebFtp o un cliente FTP, y en ambos casos se necesita la contraseña del usuario.

Suponiendo que el código que poseías no tiene baches de seguridad ni muestra códigos ni contraseñas, etc. es de imaginarse que alguien puede haber 'adivinado' la contraseña.

Cambiando la de usuario y la de la base de datos debería ser suficiente (si el pass coincide con el del correo electrónico, tienes otra tarea).