То есть взлома сервера/сайта как такового нет? Кстати, отправленные заголовки зловредные, попавшие в логи — это еще не факт, что этот зловредный код выполнился.