для начала нужно убить все сессии на форуме, для того, что если вдруг узер, угнавший пасс, еще на форуме, его тут же разлогинит потом можно будет изменить пасс админу я уже где то на форуме выкладывал скрипт, который фиксит/меняет хэш пароля тому узеру, который указан в настройках файла файл нужно загрузить в корень форума и выполнить в браузере (естессно предварительно прописав ID админа в настройках, коменты в файле все подскажут)