Ich behaupte mal, dein Shop wurde gehackt
Heisst erstmal alles verschrotten, Logfiles sichern, Server neu aufsetzen und die Lücken stopfen, ein absolut sauberes Backup einspielen und gut.
Bei Webspace ein nachweislich sauberes Backup einspielen und evtl. den Provider bescheidgeben, jenachdem ob du weisst durch welches Tor der reingekommen ist. Dein Tor: eigenes Pech!
Und vor allem mal deine eigenen Rechner nach Viren durchsuchen, nach Möglichkeit aber nicht mit kostenlosen Zeugs wie Avira und Co. (was selber ein grosses Tor ist
) sondern eine Antivirensoft, die man durchaus bezahlen muss.