Форум взломан? Или я че нахомутал?

[Баварец]

Господа! Не пинайте, если это у кого было. Просто я в шоке...

1. Все зарегистрированные пользователи видят ссылку "Администраторский раздел". Могут ввести пароль и попадают в админку. Судорожно удалил php-файлы из папки adm, уже три дня их тасую туда-сюда, когда надо войти.

2. По ссылке "Пользователи" в правом верхнем углу любой пользователь мог взять на себя права другого пользователя, и даже админа. Позапрещал все виды просмотра данных и профилей. Но ведь это не решение ...

3. Генерится под аватаром иконка (отправить письмо пользователю), хотя "Включить email-сообщения" :и "Рассылка email-сообщений через конференцию" - отключены. Все пересмотрел, все поотключал - все равно мэйлы генерятся.

На форуме нет админов, кроме меня. Наковырять из админки вроде ниче не мог (так думаю, ибо 3 года с phpbb).
Версию обновил до последней.

Пожалуйста, скажите что делать? Форум развит (2, 5 года), терять никак нельзя. Недоброжелатели у форума есть.

[MIT]

Скорее всего всех пользователей сделали основателями — поставили в поле user_type значение 3. Проверь.

[Баварец]

Ой, не совладаю... После больницы башка не варит, жестко на таблетках сижу.
Кину клич в рекрутинг.
MIT, благодарю за ответ!

[Татьяна5]

если это у кого было

Не было, а и сейчас что-то похожее есть... Причину отследить не удалось.

Помогло создание администраторской роли "не администратор", где все пункты выставлены на "нет", и назначение ее всем группам (кроме администраторских).

[Петрович]

Баварец, ты случаем не сборку с bb3x сайта используешь?

[Баварец]

Да, там был явно подобран или украден админский пароль. Все юзеры были прописаны админами.
Все уже решено, благодарю откликнувшихся - ваш форум самый лучший и профессиональный.