Не совсем ясно как они туда пробрались - взломали сам хостинг, или каким-то образом добрались до сайтов.
Все началось дня 3-4 назад.

Насколько я понимаю в Веб-е в курсе, и сейчас этими делами заняты. В любом случае - хозяевам сайтов, хостящихся у Веба, советую отыскать бэкапы, как скриптов, так и баз.
Очень может быть, что внесены изменения в код сайтов - так что будьте аккуратны.