config/site.php に
define('DB_PASSWORD', '任意のパスワード');
と記載されています。
'任意のパスワード' 部分を 新しく設定したデータベースパスワードに変更してください

サイトが復活しました。
テキストなどのバックUPがなかったので、
助かりました。
大変お騒がせしました。
他にも改ざんされている箇所があるかもしれないので、
最新版concrete５でつくりなおしたいと思います。

本当にありがとうございました。