Cookie Infectada

Estimados, no he podido ubicar el archivo que genera un cookie infectada que re direcciones mi sitio a snip

Es muy molesto, ya scannee todo el sitio, pero no logro ubicar donde dispara esto

Gracias