У меня похожий случай был из-за трояна, который выудил логины-пароли к FTP на хостинге из Far. Долго потом скрипты со всяких левых IP ломились по старым паролям. А может дырки в скриптах на сайте. В общем имел ввиду что просто поправить тексты может быть мало.
