У меня сложилось только 3 предположения
1. Гениальный троян
2. Дырка у хостера
3. Админ хоста (хотя это маловероятно)

Цитата
paltarasych пишет: 1. айболит не нашел что-либо сверх опасного

Конечно если несколькими сканера прошлись тогда можно сказать что-то однозначное, но вот в практике был случай заседания стелса в системе, который обнаружился сигнатурно только через некоторое время.
Хотя если стоит firewall, то думаю утечку бы заметили, если бы она была)

Всем привет, вобщем после долгой переписки с супортом мне предоставили лог ФТП входов, было обнаружено: 
что ломанули изначально сайт на WP, потом получили доступ к другим сайтам и БД.
после проверки поддержкой хостинга, был предоставлен список кодированных файлов
далее три сайта на DLE файлы /engine/dude/index/leech_out.php: Suspicious(base64_decode): crypt'] ? base64_decode,
ещё один на DLE был пуст - там просто движек стоял (подгонял шаблон) и просто хтмл страничка, так этот был полностью декодирован  base64.
на парочке страниц был яваскрипт с редиректом
Поменял все пароли к БД, ФТП, почте и хостингу. сутки пока все в норме!
причина думаю в слишком простом пароле к одной БД отчего и поплатился!
потерянные деньги это мелочь по сравнению с потраченным временем на разрешение проблемы и нехорошим ПФ для сайтов.

проблемы индейца вождя не ипут!
аттач с 301 редиректом продолжают появляться в корневых каталогах сайтов

Цитата
Обратитесь к программисту за помощью по данному вопросу

Здравствуйте, а если у меня нет программиста - то это без вариантов - мои сайты будут также недоступны?

Цитата
Редиректы в .htaccess появляются, потому что Ваши сайты взламывают через уязвимости в движке одного из сайтов. Мы только предоставляем услуги хостинга. Защитой/обновлением/отладкой клиентский сайтов мы не занимаемся

кто подскажет - как найти дырку и где искать?  на сайт wwwmobiroll.ком ссылаются скрипты в майн.тпл одного из сайтов

актуально?

Цитата
drekmd пишет: лучше другой FTP клиент, например FileZilla

проблема была не в этом (я тоже пострадал несколько позже после создания темы). Хотя у меня и FileZilla, и антивирь ESET SS и пароли 14-значные... И хостинг другой. Непонятно пока, что это такое было. Пострадали сайты разные и с CMS и без...