А все просто. При заходе на сайт boxnn.ru (камрады - не пиар, личный сайт, который совсем недавно начал жить в сети, мужа-боксера одной из моих знакомых), вижу приветственную страницу в стиле, что албанские хакеры рулят, мать их...
Отправные точки. Хостинг - timeweb.
CMS - Joomla 1.5.XX

Короче, регулярно подменяют код в файле index.php, что в корневой директории лежит. Ну не регулярно.... второй раз.
FTP доступ есть, тупо лью index из дистрибутива Джумлы и сайт оживает.

Вопрос: заменить индексный файл можно только по ФТП или еще как?
Даже имея суперадминские права на админку джумлы вроде как это не получится.....

ПыСы Вроде тот муж-боксер ни одного албанца на ринге не убивал, не попадались они ему... )))