Левые ссылки в sitemap xml

[.nitro]

Сейчас проверил свой sitemap ( _ttp://moderatoroff.net/index.php?action=sitemap;xml ), скачал его Download Master'ом и что я там вижу?
Какие-то левые ссылки, совсем непонятные.
Например, __tp://www.garockzy.com/webboard/index.php/?wypr=129 (переходит с неё на какую-то РРС-партнерку вроде).
Потом уже идёт вроде как мой sitemap, если скачаете, увидите...
Такое ощущение, что поломали...

Версия форума 1.1.8
Моды в подписи перечислены.

[vladok]

в инфрейме?
т.е. <iframe scr =
и так далее?

Если ДА- то ОЙ. Вирус.
Причем антиресный - он тырит с твоего компа пароли на фтп  (аськи шмаськи и тд) и отдает на свой сайт. а потом раз-два в сутки залазит к тебе на фтп под твоими пасс-логин и засовывает в рнр ифрейм гадость - ты так все компы своим юзерам поубиваешшшь, чес слово

1 - временно изменить index.php в корне форума на index_3.php (убить форум) и немедленно сменить пароль на фтп.
2 - зачистить комп от вируса
3 - снова сменить пароль на фтп
4- проверить спай ботом комп и удалить что осталось от вируса
5 - слить на комп все рнр файлы форума
6 - удалить из файлов все <iframe scr =   ... сверху снизу и так далее
7 -проверить есть ли в любых файлах рнр  что то вроде <script>function c102916999516l4956a7e7c979e(l4956a7e7c9b86){...
8 -если есть то зачистить
9 -залить файлы взад и изменить взад index_3.php на index.php
10 -почистить кеш форума


... ну и снова сменить пароль на фтп -но уже не сохранять в клиенте, а ПОМНИТЬ

или...

аккуратно реплейснуть из дистрибютива все рнр файлы на форуме - не включая сеттинг.рнр разумеется - (предупреждаю: все моды слетят!) - меняя разумеется пароли на фтп и чистя комп перед реплейсом.
А потом...
Вставлять взад моды 

[.nitro]

vladok, ифрейма там нет, скачал все файлы и проверил.
Пароль никогда не хранил в клиенте

[vladok]

Ок.
Что -же.
Может, инфа кому нибудь пригодится.