Да, вы правы, я не могу залогиниться.
Насколько я понял, удачный способ восстановления работоспособности Аси заключается в получении ПМ и пароля на него.
Перебирать пароль, который присвоил злоумышленник мне кажется глупо. Вполне вероятно, что это сложная комбинация.
Думаю, вы знакомы со статьей Html-инъекции. Естественно, мало что получилось у меня, но может есть доработки в этом направлении для успешной замены (присвоения) ПМ?