muhtemelen sitenizde shell var. o nedenle mysql erişimi ile veya sql injection ile yapılıyor. kontrol edilmesi lazım.