проверяй все директории, видимые из веба(если на сайте нет php-include)
некоторые паляца антивирями