о какой форме идет речь?
почему вы решили что все успокоилось? в логе только за сегодня **** ошибочных авторизаций и запросы вроде GET /?cPanel=pay никуда не делись.