Я однажды с подобным столкнулся. Не мог понять, почему мне приходят сообщения о вирусе с моего сайта. При обращении в ТП моего хостинг-провайдера, выяснилось, что домен был украден. Как? Не смогли ответить. И вирус попал благодаря этим деятелям. Я потом все исправил, но зато получил хороший урок на будущее. Может, и у вас так же?