Очень прошу совета, уже всю голову сломал.
Обнаружил, что к мрему сайту привязан какой- то "левый" форум. Поиск вирусов, web shellов и прочего ничего не дал. журналы подключения по FTP и SSH просмотрел, IP только мой, в корне сайта папки с этим форумом нет. вот пациент-   _http://hend-made.ru/ и вот "привязанный" форум-  _http://hend-made.ru/gcof/
хостер кричит, что shell на сайте, но я его не нашел. Может у кого какие мысли?- буду безумно благодарен за подсказку. Спасибо заранее.