Ho fatto, ho controllato dentro FTP e non ci sono script anomali nè hackerati e secondo me è qualcosa nel database MYSQL o altro...