hocam öncelikle .htaccess dosyasına bakın referal yönlendirme kodu eklenmiş olabilir.Bulamzsanız sitenizdeki scriptin tüm dosyalarını inceleyin up2day.25u.com olarak aratın.Yine bulamadıysanız şifreli kod kullanılmıştır o şifreli kodu bulmaya çalışın başkada ihtimal yok zaten