Подцепил вирус - редирект, никак не могу найти. Помогите!

Имеется dle 9.3, на которую относительно недавно забрался вирус, и сидит непонятно где. Нашел я его в яндекс-метрике в исходящих ссылках, выглядит он как редирект: http://gobongo.info/r?ad=7&hash=60ce1b1cac21f02fbac8efe55176efb7&time=1404625633231&uid=82454a9a9e448f810473ae76dc2a1cad:1529&serv=r1&g=8&target=http://www.otvetim-vopros.com/ в htaccess - редиректов нет. Проверял антивирусами онлайн, dr.web говорит нет вирусов. Так же проверял программой ai-bolit, которая так же не нашла ничего опасного. Но тем не менее вирус где-то сидит и каждый день в метрике показываются переходы с сайта на эти "ответы". Подскажите, где можно копнуть, чтобы найти эту хитрую заразу.
Источник: dle-faq.pro