Sadece DB şifrelerini bildiğine göre keylogger falan olduğunu sanmıyorum. Sunucunu değiştir hemen.