Also irgendwo steckt auf jeden Fall ein Redirect drin – man muss wahrscheinlich nur herausfinden wo. Wenn man

aufruft passiert erstmal folgendes:
Ebenfalls werden folgende beiden Cookies gesetzt – irgendein Code wird also auf diesen Seiten definitiv ausgeführt.
Was hat es denn mit

auf sich? Diese Domain gibt es ja offensichtlich auch noch.
Ob es hilft die alte Domain zu deaktivieren möchte ich auch mal in Frage stellen – versuchen kann man es alle mal, allerdings würde ich mich nicht all zu viel Erfolg davon versprechen, da die Ursache meiner Ansicht nach irgendwo im System liegt.
Ist eventuell etwas in der .htaccess deiner Seite hinterlegt, was zu diesem Problem führen könnte?
Edit:
Die Antworten kommen übrigens von zwei unterschiedlichen Adressen:
188.68.41.242 (whois netcup.de – Karlsruhe)
sof-flyff.tk sowie die beiden direkten IP-Aufrufe
195.20.47.139 (whois Verotel International – Amsterdam)
sod-flyff.tk/forum und sof-flyff-forum.tk
Da die eine ja eh bereits im Thread steht bin ich mal so frei und poste beide als Klartext – da ist eh kein großes Geheimnis, da die sowieso jeder einsehen kann. Eventuell hat auch das mit dem Problem zu tun?