Я не экстрасенс (к сожалению), не предсказатель, но...
С уверенностью могу сказать следующее:
1. Модуля зараженного вы не найдете (можете хоть и всем миром искать);
2. Человека, который все это реализует вы тем более не найдете.
Ребята, тема превратилась в какашку. Размышления "А что если..?", "А если это..?" и т. д. ничего не решают и решить, теоретически, не могут.
Данные "мистические" события (редиректы) происходят во всем Интернете всего мира. Осуществляют их люди в тысячи раз умнее (в соответствии с программированием) чем мы.
На эту тему им насрать (простите за выражение). Никто из них ее читать не будет. Или вы думаете, что человек который это делает бегает по форумам с мыслью "Ой-вей! Меня скоро разоблачат"!
Ау! Очнитесь!
Хотите уберечь себя от редиректов? Отключите модуль Апача и спите спокойно.
Нет никакого зараженного модуля! Нет здесь хакера зловещего!
Хотя если вам нравится заниматся словоблудством - продолжайте.