probabilmente si è creato accesso come utente e poi tramite il famosissimo exploit ti cambia la password. fai in modo di avere nuovamente accesso e poi controlla ed elimina tutti gli utenti. se guarda caso non hai nessun utente, probabilmente hai un keylogger