Shell ile mysql'a erişip kod ekleyebiliyorlar..Başıma gelmişti bir keresinde Admincp->Kullanıcı Grupları kısmına bakın olmazsa database'i indirip arayarak temizleyin.