Jest dość stary i prosty sposób, żeby wyciągnąć całość setinfo danego gracza, wystarczy zaprosić go na swój serwer.
Żeby wykluczyć jakiegokolwiek backdoor'a radziłbym zrobić pełny reinstall serwera.
Pobrać i wrzucić na świeżo zarówno AMXX'a jak i wszystkie dodatki (ReHLDS, Reunion itp.).
Dodatkowo zrobić gruntowny przegląd kodu pluginów, które masz na serwerze.
Ściągnij też na nowo kompilator, przekompiluj wszystkie pluginy i wrzucić na serwer tylko te,
których kod źródłowy posiadasz i wiesz, że są czyste.
Dopiero potem można się pokusić o to, żeby jeszcze raz zmienić wszystkie hasła.
No i tak jak wspomniał Toldi, sprawdź czy do twojego serwera nie są przypisane jakieś subkonta.
Przy okazji możesz też sobie ściągnąć MalwareBytes i przeskanować kompa - tak dla pewności.
Co do AmxBans, admini są ładowani z users.ini czy z bazy danych?