В настройках модуля можно удалить.
Лог сервера смотрите, кто заходил, какие действия проводились, адрес доступа и т.д.Вариантов море, может сайт взломан, может доступ к бд со стороны, а может в самом модуле закладка.