Başlığı görünce direk bende phpmyadmin tavsiyesini verecektim, fakat ilk yaptığınız oymuş, md5 değiştirip sonradan tekrar değişiyorsa virüs kaynaklıdır, hosting ya da sunucu firmasından inceleme isteyebilirsiniz.