Pas de problème sur le serveur, Fantasy Chronicles continuait son chemin à coté. L'examen des sources de la page renvoyée par le serveur montrait une injection de liens vers ... des sites d'Europe de l'est par contre. Ni une ni deux, un coup de FTP et me voila sur le serveur. Rien d'anormal, si ce n'est cette ligne codée en PHP dans l'entête de chacun des fichiers PHP du site, depuis la racine jusqu'au moindre fichier .php d'inclusion dans son répertoire obscur.

Si je changeais le répertoire du site, hop, tout revenait en ligne, et détail pas amusant: les deux sites étaient touchés, mais seul l'un affichait des pages blanches, et uniquement quand il était sur la bonne URL.
Bref, un petit script de nettoyage et les sites étaient de nouveau opérationnels et propres le soir même (j'allais pas me le faire à la main non plus !), mais je suppose qu'il y a quelque part un formulaire non protégé, je ne sais pas ou, et ca... c'est mal !