Nous cherchons un Codeur qui maîtrise le terminal apache

Bonjour, j'ai un prestashop 1.7.x.x qui a été piraté le 18 octobre à 9h.30.
Le problème c'est qu'il y a une injection de deux fichiers htacess et index.php d'une façon automatique sur le dossier public HTML(hébergé en mutualisé chez Amen). Nous avons essayé de récupérer une ancienne version via un backup mais le problème persiste . L'injection est toujours là.
Nous avons vidé tout le serveur et nous avons changé les accès FTP et base de données. Le problème est tjr la . Au moment où on crée un dossier public HTML les deux fichiers s'invitent à l'instant.
Nous avons l'impression que le hacker a un accès sur le serveur.
Nous avons migré le site vers un autre serveur provisoire et il fonctionne correctement depuis deux jours .
Nous avons besoin de quelqu'un qui maîtrise le terminal apache et qui peux nettoyer le serveur et le sécuriser pour ne pas tomber dans le même problème.
Nous ne répondons pas aux messages automatique. Non expérimenté s'abstenir svp.

Dans l'attente de vos offres.