Ah mon avis, la solution la plus sûre est de supprimer tous les fichiers/dossiers de l’hébergement puis de réinstaller entièrement SPIP (via Spip loader ou le zip téléchargê sur ton ordi) et tous les plugins (via svp ou téléchargé) et de retransférer les images depuis ton ordi (en vérifiant quand même qu’il n’y a pas de fichiers suspects pour être sûr).
Sans quoi, tu risques de laisser des fichiers verolés et donc des failles potentielles.
Idéalement, restaurer une sauvegarde de la base de données datant d’avant le piratage si tu en as une.
Avec ça, tu repars sur des bonnes bases.