доступ к базе данных имеете?

Если имеете, то выполните запрос

UPDATE drupal_users SET pass=md5('password') WHERE uid=1;

после этого у администратора сайта пароль станет password и Вы сможете зайти на сайт под админом

я бы для начала сделал бы бэкап и слил все бэкапы к себе на машину. то же с логами. потом можно восстановить и попытаться найти засранца.