Редирект с мобильных телефонов оператора Билайн и Мегафон - Безопасность сайтов на Joomla

Всем привет, столкнулся с такой проблемой - два клиента говорят, что с мобильных телефонов сайты перенаправляют на порно.
Один сайт на 3 Жумле, один на 2.5
Сайты я проверил, вирусов там нет. Тестил с мобильных (у меня МТС) - тоже все норм.
Причем клиенты говорят, что если подключаются к WIFI, то сайты открываются нормально.
Кто сталкивался? Что может быть такое?

Редиректы идут строго по IP диапазонам операторов, с подстановкой куков и ОС, по этому вы могли и не попасть под редирект, но при этом получить куку, чтоб вам больше не выводился скрипт редиректа, чем проверяли?

А чем надо?

Ну тут комплексный подход нужен, для начала айболитом в режиме параника, затем поиск по ctime и mtime файлов, анализ самого сервака на наличие бажности....

Файлы скриптов (.js) сравните с оригиналами.

Файлы скриптов (.js) сравните с оригиналами.

Тут нужно все анализировать, абсолютно все файлы, а не только (.js), при этом если попадется закодированный файл, уметь раскодировать его, так как, часто встречаются закодированные файлы разработчиками, которые, по не опытности люди могут принять за вреданос.

Айболит в параноике ничего не показал. Ищу дальше

Можешь создать сайт на  поддомене на простом HTML , и попроси проверить на редирект. Может хостинг с уязвимостью.

Тут нужно все анализировать, абсолютно все файлы, а не только (.js), при этом если попадется закодированный файл, уметь раскодировать его, так как, часто встречаются закодированные файлы разработчиками, которые, по не опытности люди могут принять за вреданос.

Да все, но начать со скриптов.