sertaras, элементарно. Берешь чистый двиг. Ставишь на него все хаки которые у тебя стоит (дырявые хаки идут лесом). Заходишь на хостинг, удаляешь старый скрипт и заливаешь новый. Так ты будешь уверен что в ФС тебе ничего не залили.
Ставишь инспектор файлов, он тебя будет извещать если в ФС что то зальют.
Удаляешь с хостинга FTP аккацунт, меняешь пароли на все панели управления.
Кстати говоря, какие еще движки стоят у тебя на аккаунте ? У меня был случай когда меня хакали через дырявую DLE 8.2
А так в целом:
Рекомендации по защите движка форума vBulletin