Ok, also der Vergütungscheck war installiert, hab ich dann aber wieder komplett entfernt, weil er die Seite verlangsamt hat und lt. Statistik der Verlust minimal war.

Hier mal der Ausschnitt aus der topframe_forced:

PHP-Code:
// User bezahlen und Reload schreiben
if ( $_GET['auszahlen'] == 'true' && $force_error != 'true' && $_GET['puk'] == md5($_SESSION['uid'].''.$forced['aufendhalt'].''.date("H",time()).''.$percode) ) {
if ($_SESSION['uid'] >= 1) {
kontobuchung ('+',$forced['verdienst'],$_SESSION['uid']);
refumsatz ($forced['verdienst'],$_SESSION['uid']);

db_query("UPDATE ".$db_prefix."_kontodaten  SET klicks = klicks + 1, kv = kv + ".$forced['verdienst']." WHERE uid = '".$_SESSION['uid']."'");
$headmsg = $forced['verdienst'].' '.$waehrung.' erhalten!';
} else {
$headmsg = 'Bitte erst einloggen!';
}
} else {
if ($_GET['auszahlen'] == 'true' && $force_error != 'true') $headmsg = 'Fehler - Pin abgelaufen';
}
?> 
Und laut dem Code sollten Kontobuchung und Verdiensterhöhung ja den gleichen Wert haben. Haben sie auch bei jedem, nur nicht bei diesem User.