Malware em aplicação laravel

Possuo um script de jogos, e nesse script foi colocado um malware, a aplicação está com o php desatualizado, o que possibilita invasões (5.xxx), e provavelmente há um segundo painel administrativo que não consegui identificar pois sou leigo na programação, o cara que desenvolveu esse script tem total acesso ao meu banco de dados, podendo gerar depósitos fakes, podendo limpar todos os dados, e necessito alguém para remover tudo isso...
Alguém pode me ajudar?