Https tachado en rojo que no he configurado

[pinhead]

Buenas, resulta que he descubierto que en Google me aparece contenido de 2 webs que tengo con el mismo hosting, pero con links que comienzan por https:// con contenido que no he colocado y hasta un zip en un link, que al parecer es virus.
Ambos dominios presentan los mismos archivos que yo no he colocado.

Contacte a mi hosting y en un principio parece que no tenía idea, por las respuestas que me entregaba, diciendo que no había problema con http://www.etc, siendo que claramente le mencione y entregue los links https://www.etc. explicandole que el problema era en https:// y no http://
Por lo que se, son solamente revendores.

¿Puede ser como leí en otro post que han vendido certificados ssl ocupando la misma ip que me han entregado?:

[URL="http://www.forosdelweb.com/f93/cheeky-naughty-https-656792/"]Cheeky Naughty y https://[/URL]

O puede ser que hicieron eso mediante resquest= post?, como algo he leído por ahí

Si así fuera, esto se arregla por ejemplo cambiando los dns (que ha sido lo único que me ha recomendado el hosting) a otros, no perdería acaso el acceso a cpanel y configuración del servidor?

Adjunto imágenes:
[URL="http://www.mediafire.com/view/87ra5vbititei72/https_1.jpg"]Imagen 1[/URL]
[URL="http://www.mediafire.com/view/nbc4256qia4uc4b/https_2.jpg"]Imagen 2[/URL]

La última duda es que si me conecto vía ftp en modo https a mi dominio (sin contraseña alguna), veo que entraba y me pedía aceptara el certificado, de momento no lo hice, supongo no habrá nada de malo en cargar el certificado para entrar en https y borrar los archivos, que me imagino al aceptar el certificado me aparecerán?
Es normal que no pida contraseña para conectarme por https?

Desde ya, muchas gracias.

Saludos.