Joomla и WP: как решить проблему с серой плашкой?

Дорогие коллеги! Не первый год занимаюсь web и всегда считал что терпение,труд и google - помогут решить любой вопрос. Но то, о чем напишу далее однозначно приводит нас к популярной пословице, о двух головах которые лучше одной.

Итак к делу:

Одновременно, на всех сайтах на джумла появилась серая плашка сверху или снизу сайта со следующим содержимым.

If you are seeing this page, it means that web has not been configured for this domain on this server.

This could be due to the following causes:
Kloxo has not restarted the web server yet after you added the domain. Please wait for the web server to restart.

The domain is pointing to the wrong Kloxo server. Ping the domain and make sure that the IP matches one of the IPaddress seen in admin home -> ipaddresses

If you are seeing this page when you try to access an IP like http://192.168.1.1, then that means that the IP has not yet been mapped to a domain. Go to client home -> ipaddresses -> ipaddress home -> domain config and map an IP to a domain.

Once you map an IP to a domain, then you have to make sure that the domain pings back to the same IP. Otherwise, if you try to access the domain, you will get this page. So IP -> domain.com should mean that domain.com pings to the same IP.

Конечно мы как и все подвергались вирусным атакам и знаем что это. После обнаружения на четвертом подряд сайте такой плашки, мы подумали что проблема у хостера о чем направили соответствующий запрос.

Хостер в обычном режиме написал, что у них все "зашибись", я перешел в  режим "праведного гнева", что не может же быть проблема на нескольких сайтах одновременно. В результате мое гневное письмо ушло "наверх" на рекламацию. Пока длились эти переписка позвонил первый клиент...

"А чего это у нас на сайте какая то х....я висит?". Запахло жареным.

Менеджер хостера ответил, что в порядке искючения проверил и сайт обращается к определенному IP. разбирайтесь, возможно плагин джумла обращается к какому то сайту. Дальше потеря времени на деактивацию всех компонентов, отключение всех плагинов. И вот отключен последний плагин, результата нет. Антистресс кукла "получает по полной". Далее решаю проверить все ли сайты все таки пострадали, открываю все подряд. Случайно перехожу на сайт на WORDPRESS...

О чудо это серая х....я и там!! На всех WP сайтах, то же самое!!! На данный момент на клиентских сайтах "ОНО" спрятано через CSS? , но существует.

Коллеги прошу вашей помощи в разгадке сего чуда. Кто разгадает, тому респект и уважуха, признание как сенсея по веб и конечно Шоколадка)

Недоделаный сайт клиента чтобы посмотреть "rks-club.ру" - джумла  "st-diet.ру"  - wp.

Всем заранее спасибо.