1. 立即断开与网络的连接：将服务器与互联网断开连接，防止病毒继续传播或者获取更多机密信息。

2. 找到并删除恶意文件：使用安全软件进行全面系统扫描，定位和删除感染的恶意文件。根据感染程度的不同，可能需要专业人士的帮助来彻底清理系统。

3. 更新密码：立即更改所有与网站相关的密码，包括数据库密码、FTP密码和管理员账户密码。确保使用强密码，并定期更换密码。

4. 进行系统和应用程序的更新：更新操作系统、网站后台管理系统以及其他应用程序的最新版本，以修复已知漏洞并增强安全性。

5. 制定安全策略：建立一套完善的安全策略，包括定期备份网站数据、使用防火墙和入侵检测系统、限制文件上传权限、监控访问日志等。

6. 进行安全审计：通过安全专家对网站进行全面审计，发现潜在的安全漏洞并采取相应的修复措施。

7. 通知用户和第三方：如果网站上存储了用户的个人信息，需要及时通知用户，并提供相关支持和建议。如果网站被用于攻击其他网站或者向其他用户传播恶意软件，需要及时通知相关方并协助调查。

除了以上步骤，建议您寻找专业的网络安全公司或者咨询专家的帮助，他们可以更深入地检测和解决网站的安全问题，并提供更具体的建议和措施。