Все, ситуация разрешилась.
Как оказалось такой говноскрипт на хостинге с форумом оставил один человек, уже давно не работающий у нас, но пока он работал - имел доступ к форуму, ну а дальше думаю понятно.
Правда кто (если это не он) и зачем, где-то с месяц-два назад начал дергать эту фигню для...