.htaccess dosyasının CHMOD değerlerini kontrol edermisiniz ? eğer yazmaya izin verdiyseniz shell atılıyor olabilir... saygılarımla...