Ja, es ist wirklich nicht so einfach, eine vollständige Bereinigung zu machen. Du schreibst nicht, welche Version (genau) du im Einsatz hast, das wäre wichtig.
Es könnte ja sein, dass dein PC die Schwachstelle ist und Hacker über einen keylogger sich per ftp einschleichen. In dem Fall würde keine Bereinigung und nicht einmal eine Neuerstellung helfen. Einfach einen Virenscanner laufen zu lassen reicht nicht aus. Insofern ist es sinnvoll, den Hack bzw. deinen PC von einem Expterten prüfen zu lassen.
Ein Profi muss:
- feststellen woher der Hack kam
- diese Lücke schliessen
- die Datenbank prüfen, ob sich dort Schadcode befindet
- die Seite bereinigen oder neu erstellen - je nachdem wie du das beauftragst
Die Kosten ... hängen vom Aufwand ab, wie immer. Du würdest ja auf jeden Fall vorher Angebote einholen.
Wenn du dann entscheidest ob du die Seite neu erstellen (lassen) willst kannst du die Daten per import/export übernehmen - oder auch einfach die jetzige Datenbank wiederverwenden.