Огромное спасибо. Сначала вирус показался весьма загадочным - с половины компов виден, с другой - нет, при скачивании в файлах нет этого текста... в общем - мистика. У меня, кстати был точно такой же текст, поэтому просто в поиске задал "YWYubmV0L2luLnBocD9pZD0xMjMiPjwvc2NyaXB0Pg", оказалось, что прописалось в engine\data\dbconfig.php . Кстати, месяца два назад ставил скриптик, который информирует об изменении любых файлов, но что-то он промолчал.
это элементарно, траф то наверное через ТДС идет перед свзякой, а значит там есть фильтр только на те браузеры под которые эта связка работает лучше всех. Да к тому же наверняка и в самой связке есть фильтры