Как в админке сайта оказался посторонний админ?

это будет шокирующим ответом - "взломал"

А что теперь делать, он вроде ничего на сайте не напортачил? Что лучше удалить его, или забанить?

В квартиру залез вор. Что лучше - напоить его чаем с печеньем или дать топором по башке?

Вызвать полицию?

чтобы они приехали на опознание трупов жильцов, которые обнаружили вора?

... полицию нужно вызывать на опознание трупа вора....

ps все зависит от страны и законов о частной собственности (в СНГ частной собственности нет, поэтому скорее трупы жильцов опознают, чем вора)

ТС, лишнего админа удалить, проверить логи, код и т.д., т.к. могут быть сюрпризы...

Удаляйте, блокируйте, изучайте логи, как он попал на сайт, обновляйте двиг, закрывайте дыры в левых модулях.

удалите его, переименуйте файлы admin.php

и если не надо чтоб кто-то вообще регестрироваля на сайте, просто времмено удалите файл registration.tpl в вашем шаблоне.

Спасибо вам всем за полезные советы, а что все таки лучше, удалить его или забанить, что эффективнее?

Ни то, ни другое не эффективно. Но удалить уже надо было давно, никого здесь об этом не спрашивая.

---------- Добавлено 03.04.2018 в 16:59 ----------

Если он оказался администратором сайта, то это уже не обычный пользователь, а администратор. А пароль он себе сам придумал.

На самом деле это самая меньшая ваша проблема. Во-первых админ создается не просто так - другие следы пребывания чужака вы пока не заметили. Нужно проверять и чистить и сайт и файлы на хостинге. Если вы новичек - вряд ли сами справитесь.