Я 100% знаю что это в .htaccess файле. Если админ чистил, и опять, значит админа на мыло, ибо он почистил, но не нашел шелл сам.
И это, у кого андроиды - у вас скорее всего мидлет прогрузился и шлет смски.
У кого мтс (вне зависимости от ОС мобильного устройства). Если вы нажимали кнопку "Ок", "Войти" и вообще что либо нажимали, вы скорее всего подписались на премиум контент МТС, и с вас теперь каждый день будет сниматься денюжка