Денис, я ж писал уже в чем трабл. 100% меняют файл .htacess. Если после замены файла он опять обратно поменялся на зараженный, значит на сервере шелл. Есть куча утилит для поиска шеллов.
На том же сервере что и porschec.ru хоститься как минимум 83 сайта, большая часть из которых в заброшенном состоянии. Вероятно через какой то из них и ломают. Админ сервера лошпет
Как вы живете с этим Касперским, Виндой и Андроидом ?