Извенияюсь за своё незнание
и скидываю сайт целиком без фотографий (GIF, JPEG)
размер 2.3 мб
http://ifolder.ru/2769584
Добавлено через 47 минут
Обратился к платному специолисту,
вот что он ответил:
Я проверил отчет по вашему форуму - он точно дырявый. Один из
фрагментов кода перенаправляет на испанский робот рассылок
"открыток" (на деле-вирусов и спама):
<a
href="http://cartoesyahoo.iespana.es/cartao2879812">http://www.yahoo.com.br/carto>
Что инмересно - код вируса внедряется как php-подпрограмма на
cтраничке вашего сайта
http://www.birmag.foma.su/index.php А дальше -
все просто - перенаправление на спам-робота идет процедурой GET.POST
со всех страниц, на которые есть ссылки с главной. То есть вирус,
скорее всего, прикрепляется к любой ссылке с вашего сайта и
самостоятельно открывает дополнительное окно на стороне клиента.
Вас не пустит ни один хостинг с таким "довеском".
после этого ответа я удалил поддомен.
(хотя я сомневаюсь что это поможет)
сейчас хочу попробовать востановить работу сайта.