Podívejte se do toho logu, které soubory to volá a ty smažte nebo obnovte ze zálohy, také se podívejte do .htaccess a do index.php jestli tam není škodlivý kód. Jinak kdysi dávno ti zmetci cpali php programy i do adresáře images/, tam jsou ale jenom obrázky, tedy stačilo do něj umístit soubor .htaccess s obsahem
Kód:
<FilesMatch .*\.(php|php5|htm|html)>
Order Deny,Allow
Deny from all
</FilesMatch>
Program pokud vím, tak na to žádný není. Joa ještě se podívejte do toho logu, z jaké IP adresy se ty soubory volají a ta se dá také zablokovat v .htaccess. Já tedy blokuji celé Rusko a Ukrajinu a mám klid.