Karbulot zły przykład z WTC. A odnośnie botów reklamujących to ja to mogę porównać do ulotek na wycieraczce pod domem Nie chcesz tego ale i tak ci poloza

Ja prędzej powiem że oni nie idą formularzami tylko bezpośrednimi zapytaniami do MySQL, widocznie źle zabezpieczony pliki config wyciekł na zewnątrz.
Ja proponuję zmianę hasła i ustawienie ...