.htaccess nastavení

Dobrý den, chtěl bych požádat o radu. Z nějakého důvodu dochází k přepisování .htaccess i když jsou u něj nastavena práva jen na čtení r--r--r-- 0444 a jsou doplňovány řetězce RewriteRule ^([^\d\/]+)-([0-9]+)-([0-9]+)-[0-9]+-[0-9]+-[0-9]+-[0-9]+$ ?$1$3=$2&%{QUERY_STRING}[L], apod. Mám J! 3.6.5, stahnul jsem soubory na pc a udělal test na viry a malware a nahrál zpět bez nálezu. Předpokládám, že jde o hack, který jsem zatím neobjevil, děkuji za rady

Nakonec jsem vyzkoušel nástroj Centrora Security free verzi, který tam našel jeden soubor s názvem one.php, který obsahoval škodlivý kód. .htaccess se přestal upravovat a uvidíme za pár dní. Ještě vyzkouším Admin Tools a ukáže se, zda to bylo ono.