Mot de passe admin sans module user

Salut l'équipe.
Moi aussi je suis candidat pour aller au fond du lac.

Sur le site http://revestou.fr/ je n'installe pas le module Users, parce que je le gère en mode dictateur et que j'ai déplacé toute l'interactivité sur le forum et l'album en ligne.

Je reçois ce matin un mail au contenu spamistique avec intitulé Message au webmestre du site Les carnets du Revest, comme les autres messages habituellement envoyés via le formulaire du module Contact. Je remarque alors que l'expéditeur est contacts@revestou.fr que je n'ai jamais créé. J'en déduis subtilement que c'est un mail bidon, mais en examinant le code source du message, je constate que cela émane bien de mon hébergeur et donc de mon site.

Ce serait donc le module contact qui aurait fabriqué ce mail bidon à l'aide de contacts + le domaine du site ? C'est perturbant. Il doit y avoir une raison, mais je ne la comprends pas : quand on est un internaute prudent et raisonnable, on va plutôt placer en spam tout courrier émanant d'une adresse mail inexistante. Et quel est l'intérêt d'une adresse bidon si le rédacteur ne reçoit pas de copie de son message par mail, ce qui lui donnerait l'occasion de spammer et de revendre l'adresse mail du destinataire ?

Ceci est un premier point.

Le second est le suivant : j'ai indiqué une adresse mail en configuration générale du site et c'est bien celle qui a reçu le message au webmestre. Il est précisé que c'est l'adresse du webmestre. Quand j'examine le dossier data/config, j'y vois un fichier usr_identifiant.dbt (identifiant étant le premier terme que j'entre dans le formulaire de connexion) avec mon nom, et une adresse e-mail différente de celle entrée comme celle du webmestre en config générale, une adresse qui ne reçoit d’ailleurs jamais de mail du site. Je ne trouve à aucun endroit le moyen de la modifier si ce n'est par ftp.

Quel est donc ce fichier bizarre ? Est-ce la trace d'une ancienne version d'adHoc, du module Contact ou du module Users (que pourtant je ne me souviens pas d'avoir utilisé ici) ?

Voilà, moi aussi je suis tombée dans la marmite pour essayer de repêcher mes petits mots de passe ! (actuellement, je me connecte correctement sans problème).