кто то копается на моем хостинге?

Ищите незнакомые файлы на хостинге. Возможно через дыру в движке шелл залили

блин у меня joomla и тут файлов пипец сколько (((

ищи у которых недавняя дата последнего изменения

Поищите в поисковике возможность уязвимости установленных у Вас компонент. Если дыра в компоненте/модуле, то кто-то уже должен был это заметить и, соответственно, закричать об этом у себя в блоге, на форумах...

Может хоть напишете, КАК они изменены? Телепаты так рано не просыпаются.

Можно скриптом пробежаться по всем файлам, отобрать с самыми свежими изменениями и датой создания и посмотреть, что там в них изменили.

Тоже такая проблема была, менять пароли однозначно. Комп просканировать на трояны надо.

У вас случайно не школохост?

Да, смотрите недавно измененные файлы...

И на хостинг обратите внимание, если школохост, то это может быть и не ваш косяк.

бывают вири / трояны,

берут пароли, сохраненные на компе, и потом на хостинге в html-файлах прописывает себя.

Лечится просто: просканить комп, убрать вручную вирь во всех файлах.

В дополнение к вопросам об уязвимостях: обновить джумлу или что там стоит

может это кеши каки-то понасоздавались?