Привет всем!
Заметил на одном моем сайте, что раза три за эту неделю, меня перекинуло на сайт aliexpress.com, когда я кликал на сайте, что-то типа кликандера. Это присходит очень редко, трудно это повторит с другого компа или IP, два раза сработало с ПК на работе и один раз из дома. Я так понимаю, что тут два варианта:

1) Установил malware
2) Взлом сайта

Подскажите, было такое у кого-то? Где искать, что смотреть? Код вроде чистый, я только недавно делал небольшой редизайн, и перепахал почти весь код. Один раз сработало на WP, два раза на форуме phpbbex.

Вот скрин ссылки, можно ли как-то по рефке вычислить, откуда это?