Ставят чужие ссылки в футере и хедере

Здравствуйте.

Есть такая проблема - отстаивается перед выкаткой проекта один домен по знакомствам (http://poznakomil.com), для этого залили на него бесплатный скрипт знакомств WR-Script (WR-Znakomstva). Пару недель назад заметили, что в футер сайта вставлена ссылка на чужой сайт (через файл bottom.html в папке скина). Ссылку удалили, пароли поменяли (на админку, хостинг, и.т.д.), все известные по форумам уязвимости поправили. Прошла неделя - и ссылка опять появилась, в этот раз в хедере (вставлена в корне index.php). CMS - cPanel. Подскажите плз, куда копать? Или от греха подальше снести скрипт и разместить HTML-сайт примитивный?