Поломали хостинг, нужна помощь

Сначала расскажите, какие меры безопасности приняли вы.

В первую очередь поменял пароль на ftp.

Прогнал все ai-bolit'om.

Снес полностью все сайты и восстановил из бэкапа.

Ничего из этого не помогло. История повторилась ночью.

planetapokera, Где то дырка возможно в плагине - через него поломали один сайт, затем залезли во все сайты аккаунта. У меня так было давным давно на джумле. Тут есть спецы по вирусам - поищите тему, дайте им доступы - они спалят что ломают и удалят брешь.

тут много подобных тем поднималось, но чтобы кто то конкретную помощь предлагал - не припоминаю...

planetapokera, вы точно исключаете возможность утечки информации со своего компьютера?

planetapokera, Вот к примеру поиск выдал /ru/forum/781258

П.С. Кто-то из старичков ещё тему ведет подобную.

точно, в фтп-клиенте есть еще несколько забитых хостингов, на них все норм.

Что за cms-ки, надо знать чтобы прикидывать какие меры могут понадобиться. 10 сайтов - все на одном сервере, правильно? Сервер выделенный или общественный?

Ломануть могли и через соседей по серваку. Также могли полочить root доступ ко всему серверу, тут уже все гораздо сложнее.

Меняйте все доступы в админки. Если на мыле админских аккаунтов, не дай бог, тот же пароль, что и один их скомпрометированных - тоже меняйте и смотрите логи захода в почтовый ящик.

Подумайте какие плагины устанавливали из ненадежных источников.

Да все почти там, ДЛЕ, joomla, phpbb, просто html, wordpress.

Общественный сервер, ник.ру.

Никакие плагины вроде не устанавливал...

Первым делом надо посмотреть логи.