Взломали сайта

Да ладно, двиг гуано, но не дыряв ни разу, а вот наугад мод с гикса открываем и видим
mysql_query("DELETE FROM `mail` WHERE `unlink` = '".$peer['id']."' AND `id` IN (". $_POST['dataID'] .")");

Нашол в файле sys/inc/db_connect.php

Скрипт у меня стоит napumbe.su

Может там шел есть?

melnyak, Если я ничего не путаю, там цельный файлменеджер

А где он находится

Вай вай вай. Для начала полностю проверь скрипт чем запускаеш сайт, что бы потом не нернечать .Гг.