MoMM, Спасибо, нашел в .htaccess.
У меня тоже на одном сайте такая же проблема с перенаправлением на андроиде на pdaget. Подскажите, где именно нашли вредителя? И через что он мог пролезть на сайт?