web hackeada

[ignacio_matador]

hola
soy poseedor de una web, donde tengo instalado smf y mkportal, y hoy al entrar me he dado cuenta de que me han sustituido los index.php de ambos por otros de otra cosa, esto es normal? que hacer para evitar esto?
en principio creo que no me han tocado nada mas, si alguno mas le ha pasado, que otros archivos debo revisar?

gracias, que giñe, ayuda por favor