Hallo,
Aber irgendwie kann ich es kaum glauben, dass die das PW geknackt haben
Das glaube ich auch nicht.
weil wenn die sich den FTP Zugriff erschlichen hätten, hätten sie zb die indexdatei vom vorinstallierten Plesk-Redaktionssystems nicht ersetzen können. Da hab ich ja nichteinmal Zugriff drauf...
Dann ist der Server gehackt worden, wende dich schnellstens an deinen Provider und nehme all deine Technik vom Netz, bis die Sache geklärt ist und das Einfallstor geschlossen ist.
Mathias