Что делать, если взломали сайт?

Да. Техподдержка по асе.

А письмо из суппорта вообще классное:

Нарушение правил, с наилучшими пожеланиями, Лёлик.

Пошли названия хостеров в теме. давайте переедем, ок?

Офигеть. Вы спросите у них кто из вас техподдержка, они или Вы? :)

Если рассылка спама то это не взлом, спам рассылаетс через открытые порты

И на фтпшник попасть не могу.

Ну так то конечно они должны разобраться попробуите ещё раз списаться.

Ну и можете сами посмотреть для начала логи сырые за сегодня и за вчера.

Надо зайти в Cpanel и там есть ссылка "Сырая Статистика" там скачать zip к себе на компьютер и посмотреть, какие страницы посещались посетителями.

У вас сайт самописный или вы готовую систему ставили?

некоторые готовые системы работающие на базе данных mysql очень сильно потребляют системные ресурсы, бывает sql запросы у них тоже не оптимитизированы, вешают базу данных mysql

но начинающим программистам, такие кривые системы тяжело написать.

возможно у вас есть скрипты которые работают с графическими пакетами php, такие процесы очень потребляют ресурсы, не каждому хостеру нравятся такие скрипты.