Ich glaube nicht, dass das ein Hacker ist.
Vermutlich hast du kostenlosen und damit werbefinanzierten Webspace.
Hier bauen die Provider oft ein Werbebanner o.ä. in den Quelltext ein. Von irgendwas müssen die ja auch leben.
Abhilfe: Kauf dir für wenige Kröten einen werbefreien Webspace.
http://www.bplaced.net kostet keine Kröten und ist werbefrei
rechte richtig setzen... wenn er sie bearbeiten kann hast du entweder irgendwo ein script mit ungeprüften benutzereingaben und zugriff zum file-system oder die rechte der .css datei sind auf 777 soll heißen, jeder darf schreiben lesen und ausführen wobei das schreiben natürlich nicht so dolle ist.... am besten du setzt auf 766, das sollte gehn
juhu! 666 beiträge 
Sollte das wirklich ein Hacker sein.... warum änderst du nicht einfach alle Passwörter? 
Greg hat schon recht
Rechte auf 755 (nicht 766, dann gehen einige sachen damit nicht und schreiben kann man immer noch)
Dann müste es keine Probleme mehr geben!
Passwörter ändern ist dan gut wen der Häcker den direckten weg nimmt (kommt selten vor)
