покажи скриншот

скриншот позже,

Не позже, а давай. Фейк по идее не должен палиться вообще, если это не связка с эксплоитом, в чём я сильно сомневаюсь.
В чём сложность скрин сделать? Ясновидящих тут нет

да нету скррина,несчего делать, я тот фейк утопил в корзине )) новый надо делать...понимаю....вроде..,

согласен,как можно ругаться на измененную страницу...эээ... вот файлик там 1 из 3х - "с" -на его вродь и арет.

Сам фейк (да и любой подобный скрипт. Будь то связка какая-нибудь и т.д.) не палится, палится метод, т.к. модифицировать код - это не такая уж большая проблема, а вот заставить его действовать по другому - это уже жопа. К примеру, все связки, аля gpack, mpack (old versions) вообще не вызывают подозрений на всяких там вирустотал и т.п., зато попробуй зайди на них через браузер, и тут же поднимется визг. Пиши новый фейк, это не такая уж проблема. Даже с проверкой авторизации пользователя на серве + всякие примочки, типа админки и т.п. пишется за 1-2 часа при среднем опыте кодинга.

поясни если можно подробнее,

Про что именно? Про палево, или про написание? Ещё возможен вариант, что фейк настолько заюзали, что он умудрился попасть в сигнатурные базы... но это врятли, т.к. там цепляться-то незачто.. ведь из всех методов там присутствует только запись в файл (в 99% случаев, при чем совершенно одинаковая). Палить по записи чтоль? Тогда вообще ахтунг будет, все вдруг станет вирусами. Скорее всего, присутствуют какие-нибудь ифреймы или что-то вредное (сплоиты, мб javascript какой-нибудь больно наглый и т.п.).

...а каспер всегда орал и будет орать...