CMS Made Simple Forums

Помогите разобраться откуда берутся скрипты.
Ситуация следующая: при попытке изменить настройки модуля Search происходит переход на разные сайты с порнухой.
Проверка MD5 файлов проходит нормально. Ставлю новый сайт, версия 1.6.6. Хостинг на РБК - hc.ru. Установленная cmsms работает нормально. Все модули и админка работают нормально. Компьютер проверен на вирусы разными антивирусами. Пробовал работать с другой операционной системы, с разных браузеров. Пробовал удалять и устанавливать модуль поиска. Результат один и тот же.
Захожу в админку, в меню Расширения - Поиск. Страница открывается без картинок и при нажатии на любую кнопку на странице происходит переход на разные порносайты.
Локально установленный сайт работает нормально.
Подскажите, в какую сторону копать? Где может быть проблема? Как устранить эту проблему?

Выяснил, что переход идет на референтский сайт itraf . in, а тот соответственно посылает на другие сайты.

 в общем, решено. В файле .htaccess был внедрен код, который перекидывал на эти сайты. Проблема не в cmsms.