Встречал аналогичную вещь, это у вас увели пароль фтп, и используя его инфицировали скрипты сайта. В моем случае еще был закачен веб шелл в нескольких папках. Вычистил скрипты, сменил пароли, удалил шеллы. Пока тихо.
Редактор+Компоненты, Не перетаскиваются компоненты