Bạn vào http://your-forum.com/admincp/announcement.php?do=modify
Tìm xem có thấy thông báo nào bị chèn script vào không.
Vào tiếp Plugin Manager xem có Plugin nào có Hook Location là "init_startup" không thì kiểm tra xem nếu có shell code trên thì xoá ngay plugin đó đi.