Przede wszystkim zaktualizować do 1.0.15. Podobny "efekt" naprawiałem na jednej ze stron ostatnio ze 4 razy. Niestety, nie dało się zmienić niektórych wrażliwych ustawień serwera (register globals na ON i wyłączona możliwość zmiany lokalnie!, hehehe). Aktualizacja do 1.0.15 rozwiązała problem (może tylko na jakiś czas, ale haker dostawał się przez którąś z luk w 1.0.13, czego też sprawdzić nie można było, bo "admin" nie miał czas zajmować się problemem!)