eu tenho certeza que você está hackeado. eu tive o mesmo problema por meses. eu abri general_log e finalmente encontrei alguns códigos:
connect [email protected] on
Query select 0x4D5A900..........(verylong)
Query select sys_exe('cmd /c c:/windows/nbvqc4.vbs')
.........
set global max_allowed_packet 1024
........
sugestão:mude sua senha de root.