cred ca ai fost atacat prin sql injection.
verifica inclusiv fiserele login.php index.php si fisierele java script.
daca nu, vezi unde au instalat script shellu. poate nu e pe contul tau ci pe contul hostului si are acces peste tot.