Взломали сайт

Здравствуйте у меня проблема, есть вероятность что мой сайт взломали. Ситуация такая, мне написал друг что мой сайт открывается и сразу же перекидывает на moroki.net а потом на operafile.net или отображается тупо фон сайта с текстом типа «document location moroki.net/2?». Я поменял шаблон и заменил корневой .htaccess, который был явно много чем набит (при открытии его оказалось что там много белеберды оказалось), вроде исчезло, сайт стал открываться без всяких перекидываний, но на мобильных устройствах осталась проблема. Я решил проверить загрузку сайта с айпода, зашел на свой сайт, сайт грузиться, как сразу загрузился, так сразу же перекидывает на moroki.net а потом operafile.net и сразу же я появляюсь на странице яндекса. Пробовал чистить кэш сайта и куки, но не помогло. Не знаю что надо делать, и каким это образом произошло, где надо рыться в файлах шаблона или в файлах движка?