Кроме ящика, если пароль скомпрометирован и не знаешь откуда, нужно менять ВСЕ пароли по цепочке:
e-Mail, Domain, Hosting CP, FTP, MySQL и наконец, твой админский от сайта.
---
И не забудь зайти в админку и проверить сайт сканером, нет ли ничего лишнего?