es normal, con un portal prediseñado como el php-nuke, posiblemente os haya hackeado por el bug de los hashes del admin, en el modulo Search, si posiblemente sea asi, yo lo que hice con mi web, fue hacerme un log programando un poco con php y sql para que registrara todos y cada movimiento de los ususarios que entraban a mi web es lo mejor, saludos.
