【それでも】xrea.com part147【使う】

どなたか助けてください。
昨日自分借りているxreaのコアサーバーでhtmlとjsファイルが改ざん
されているのを発見しました。
java src="うんちゃらphp"
などというものが書き込まれています。

今日も深夜1時過ぎから全て改ざんされ、機能とは別のURLになっています。

これは自分の力で解決できる内容なのでしょうか？

それともDBとかxreaの方で対応して貰わなければどうにもならないのでしょうか？

現在xreaのサポートに連絡を入れたところですが・・・