Pojawiające się konta użytkownika

Od jakiegoś czasu obserwuję, że pojawia się w systemie nowe konto z uprawnieniami administratora. We właściwościach jest wyłączona możliwość dodawania nowych użytkowników przez dowolną osobę.
Mam wrażenie, że to dzieje się w sposób nieautoryzowany.
Jak mogę tego uniknąć?
Mam również wrażenie, że po tym zjawisku strona generuje okresowo problem dla antywirusów, że zawiera trojana. Nie jest to przy każdym wejściu tylko czasami.
Pliki szablonu wyglądają na niezmienione.
Jak mogę unikać powyższych kłopotó?