Finn ut kva som har skjedd, og fjern det. Er det statisk side så er jo restore frå backup + bytte av alle passord det mest realistiske. Er det dynamisk, så ta backup av databasen, undersøk den for hånd etter t.d. ukjente brukere, og installer CMSet på nytt, eller leit gjennom det for hånd etter bakdører.