Существует проблема с уязвимостью сайта. Некие мошенники получили доступ и пользуются ресурсом для мошеннических действий. В связи с этим хостер прикрыл сайт до устранения уязвимостей. Кто подскажет как решаются данные проблемы?

А что, собственно, Вы хотите услышать в ответ на такой расплывчатый вопрос? Устраняйте уязвимости и известите об этом хостера.

Т.к. в этом ничего не понимаю хочу услышать мнение понимающих людей, может кто и поможет решить проблему

Вот собственно и все, проблему в общем описал, а что конкретно писать по проблеме не знаю, если знаете задайте вопрос - отвечу.

В первую очередь перезалить сайт.
Удалить лишние скрипты, обратить внимание на даты создания файлов.
Сменить пароли.

На чём сделан сайт?

1. слить сайт для анализа
2. по совету RD1AS
3. обновить скрипты если заюзан не самописный движок
4. использовать свои движки
почему 4?
1. и самое главное, не возникнет вопросов "почему" и "что делать"
2. уязвимости самописных скриптов никогда не станут известны широкому кругу людей, разве что при написании вы сами не наделаете стандартных ошибок.

и ещё... проблема с сайтом или у вас колокейшн?

Я удалил все файлы, которые не относились к сайту, сменял пароль неоднократно, но кто-то настойчиво что-то закачивал в директорию сайта все новые и новые файлы. На данный момент все неотносящиеся к сайту файлы удалены. Что значит перезалить сайт? как определить лишние скрипты или не лишние, как их вообще распознать
Сайт сделан на cms Subdreamer, если это имелось в виду. Форум Vbulleten. Грешу на cms.

Вот как-то так

Обновите CMS до последней версии, спросите Гугль на тему уязвимостей. Скорее всего, какой-нибудь дырявый модуль CMS, в котором так или иначе разрешена закачка файлов на сайт.

Перезалить - это значит очистить все каталоги (незабываем делать архив) и заливаем заново дистрибудив. т.е. установочные файлы.
Но это крайняя мера. Можно для начала просто залить файлы модулей поверх старых. Если не поможет, сносить всё и ставить заново.(продумайте способ сохранения базы).

Subdreamer на сколько мне известно - коммерческий. Может стоит обратиться в службу поддержки?

Ну, для начала неплохо было бы конкретнее описать что именно делают мошенники. Или по другому, за что конкретно хостер заблокировал сайт. Короче как это все проявляется хотябы. Если не секрет, что за хостер. Знаком с некоторыми.

Мошенники занимались фишингом в отношении клиентов ангийского банка и Bank of America. Сайт подвисал, несколько раз даже заменялась главная страница сайта (бэкап помог вернуть его обратно). Постоянно появлялись файлы и папки. Я даже установил на директорию сайта права 555, но и это не помогало. Хостер СпэйсВэб, уже несколько лет сайт на этом хосинге.

Чувствую, что придется покупать новую лицензию на Subdreamer.