У меня такая же фигня была с DLE только 7.5, оказалось всё банально, в шаблоне в файле login.tpl был добавленк php-код который пароли засылал на чей-то e-mail. Так, что проверьте ешё шаблон. Просто как вариант. 
P.S. Скачивая бесплатный шаблон, убедитесь что нет лишних файлов и левых php-кодов. Сверяйте со стандартным шаблоном.