Gewöhnlich hilft bei solchen Fällen nur ein IP-Log. Aber selbst wenn du IP-Log hast, musst du innerhalb kurzer Zeit eine Anzeige aufgeben und erst DANACH ist der Provider bereit, dir die Daten des Übeltäters zu nennen. Ich war neulich einen Tag zu spät dran, weil der Provider immer ab dem dritten Tag die IP-Daten löscht.
Das mit Lycos dürfte nichts bringen, weil ja nicht bedeuten muss, dass der dortige registrierte Benutzer etwas mit dem Hack-Angriff zu tun hat. Man kann jedes beliebiges Bild im Quelltext verlinken, ohne der Eigentümer von diesem zu sein.