[Luvilla]

Vandal, во-первых, стоит уязвимая версия "простых страниц" - бегом фиксить
после этого принудительно сменить пароли всему админско-модерскому составу
проверить на наличие "левых" модулей, особенно на аяксе и на факе
искать шелла - он точно есть