Sécurisation prestashop 1.6 injection webshell

Bonjour,
Nous avons subi une attaque de type webshell

Le problème est que la page de paiement est corrompu et que du coup le client se retrouve a faire un paiement a un escroc...

Notre infogérant serveur a retrouvé des fichiers nommé b2b.php sur le serveur...Ceux ci sont infectés
Mais nous ne savons pas comment ils ont été injectés
Nous avons donc besoin d'aide pour supprimer cette faille...

Merci de vos propositions
Prestashop 1.6.1.5
Mise à jour totale impossible car beaucoups de modifications.....

Merci