Ah potrebbe essere andata così..
Nel frattempo faccio cambiare tutte le password, ftp e dei pannelli web del sito..