Лечить хостинг

Несколько сайтов на одном хостинге. Рабочий только один, другие пустые или просто скрипты установлены.

Регулярно кто то заливает shell, в некоторых местах появляется class.php

и везде (даже на пустых) - меняется htaccess

необходимо найти кто и как это делает.