Invasão com envio em massa de spam.

Qual versão está usando Leo ?

Posta os compomentes também, ve se algum está na lista de compomentes com brecha de segurança.

Já vi muito relato de um compomente que causa isso. Remova os plugins, módulos e compomentes que não está usando.

Comigo isso aconteceu com o IPB antigo que mantinha, tinha uma brecha que sempre alguém consiga upar um arquivo para a pasta do fórum e fazia isso, depois que atualizei para a última versão nunca mais aconteceu..