Uita-te si la javascript poate il ia astfel, in loc de iframe. In general este criptat base64 sau re-re criptat astfel incat sa nu iti dai seama din prima. Arunca un ochi si in .htaccess si vezi daca sunt adaugate alte linii decat cele care ar trebui sa fie.
Separat, scaneaza continutul contului sau arhiveaza si scaneaza arhiva local.