Mots de passe FTP, MySQL changés à mon inssu

Bonjour,

Tous les mots de passe de mon site sont changés dès que le site fonctionne et qu'il est en ligne : le mot de passe du FTP, le mot de passe du panel, le mot de passe mysql.
Je ne sais pas si c'est une intrusion dans le serveur, je ne pense pas parce que l'accès root n'est jamais changé (heureusement). Mais si ce n'est pas ca, c'est autre chose et il me faudrait quelqu'un pour m'épauler à résoudre le problème.

Budget : 30 euro si le problème est résolu

Cordialement