Поменял логин-пароль от админ-панели, от БД, от ftp.

На прошлой неделе каким-то образом появилась в папке /modules/menu/ папка /system/

ее содержимое:
baza.ini
и еще куча файлов цифровых, в которых хранятся тексты левых статей, которые появляются на сайте по адресам:

?article=213214214124

и т.п.

Вопрос: каким образом добавили эту папку и где убрать, чтобы не обрабатывал содержимое таких адресов.

Как-то в системе он же понимает, что нужно обработать именно из этой папки.