Что это?

[TerminusMKB 0]

Заходите в админку в раздел "Скины и шаблоны", там "Шаблоны форума" и в каждом шаблоне убиваете перед </body> эту хрень (<iframe>)

Я у себя так сделал.

Как надежно закрыть дыру пока неясно, но судя по логам апача некто (или нечто) в течение 2 с половиной минут через админку произвел все действия.

[Grisha 369]

TerminusMKB

спасибо! сделал

[TerminusMKB 0]

Есть мнение, что зараза проявилась в последние дни, т.к. упоминания в поисковиках крайне редки