Всем доброго времени суток. Хочу поделиться проблемой и услышать мнение опытных пользователей.
Сегодня взломали сайт, буквально пару часов назад. Доступ восстановлен через БД около часа назад.

Зареганных пользователей на сайте несколько, все клоны, созданные для наполнения форума.
Что хитрого в проблеме?
 - в базе данных сайта, после каждого нового входа у пользователей меняются пароли. Сбрасываются и тут же появляются новые (в БД соот-но в формате МД5 это видно)
Все бы ничего но у меня как у админа это тоже происходит.
Бэкап сделать нельзя.
Есть какие нибудь идеи у вас уважаемые супровцы по поводу данной проблемы? очень жду вашей помощи.

P.S. движок джумла - 2 5
p.p. s у каждого пользователя после влома username поменялись на admin.