Se non è roba tua, allora hai qualche injection (sei stato hackerato). Se il tuo sito fa uso di codice server-side (asp, php o quant'altro), la "colpa" potrebbe essere di qualche tuo script poco sicuro, altrimenti potrebbe darsi che sia mal configurato il server su cui sei in hosting. Fai i controlli del caso e contatta il servizio hosting.