После апдейта скрипт начал считать неправильно проду

[admin]

Отлично

[cleomedia]

Тебя похакали, убери там хрень во второй строчке, все после $local_domain = 'example.com'; и врубай чекер по всему серву. Где то остался дефолтный пароль с старых инсталов.

Можно по подробней ! Что означает похакали, как это могли сделать. Та хрень выглядит так

$qall=1;@include_once('/tmp/mysq.db');


Какие действия она делает с сайтом, что происходит ?

И на что чекать сервер ?

У меня такая хрень на трех доменах появилась !

[admin]

Что означает похакали,

это значит взломали сервер.

как это могли сделать.

есть масса разных вариантов, целые библиотеки есть по данному вопросу
самый простой - как-то узнали пароли или стояли дефолтные.

$qall=1;@include_once('/tmp/mysq.db');
Какие действия она делает с сайтом, что происходит ?

обычно оно зашифровано , но скорее всего вебшел.

И на что чекать сервер ?

в 2х строках не опишешь, лучше попросить админа разобраться или если есть желание самому - почитать соотв литературу.

У меня такая хрень на трех доменах появилась !

Уже не важно на скольки - будет на всех скорее всгео. Просто что смарт про это пишет а другие скрипты нет, вот и не заметно видимо.