Site infectado - como remover/evitar?

Admin, escrevo aqui pelo site ser em php.

Pessoal, meu site tem sido alvo de ataques constantemente.

gostaria de saber quais ferramentas utilizam para descobrir e remover completamente o virus no s sites, e consequentemente gostaria que compartilhassem materiais de seguranca para evitar outros ataques, como sql injection q ja utilizo alguns, evitar ataque atraves de upload/download de arquivos, javascripts e etc, qualquer outra forma de ataque.

desde ja agradeco a todos