Обратитесь на античате,вероятнее всего у вас шелл.
Даже если найдете, на вашей CMS есть уязвимость, смена паролей на фтп не поможет.
