Здравствуйте, bnk, Вы писали:

bnk>Здравствуйте, NWP, Вы писали:

NWP>>В каком направлении хоть смотреть то?

bnk>Это классический SEO spam injection. Скорее всего на твоем сайте зловредный скрипт или конфиг (.htaccess)
bnk>Такие хаки отдают спам, только если referer=google, чтобы лучше замаскироваться.

bnk>В первую очередь проверить .htaccess
bnk>Во вторую сам сайт (файлы типа index.php)

сайт asp.net
Конфиги проверил все вроде бы. Ничего не видно подозрительного.
Хостится сайт на своем VDS на IIS, как туда враги могли проникнуть, чтобы подменить какие-либо настройки...
поддоменом у меня несколько и на каждом из них одинаковое поведение. Как будто сломано что-то в самом IIS сразу для всего