Мобильный редирект на всех сайтах на одном сервере.

Сабж.

Код редиректа прописывается во всех файлах .htaccess. Чистил, через время снова появляется.. Сменил пароли, через время снова. Скорей всего генерируется каким-то скриптом.

Найти его не могу. Писал в саппорт - толкового ничего не посоветовали (мол смените пароли, сделайте бекап, ищи чужой код\скрипт). Интересно то, что редирект появился недавно(неделю назад).. а я на сервере не проводил работ более месяца.

Помогите, как можно отследить вредоносный скрипт?

*редирект происходит на данный линк: http://tinkilol.ru/main.php?site=3 (Поиск по всему серверу выдает только файлы .htaccess)