Mais uma coisa Marcin, no htaccess "|core" deve ser adicionado em RewriteCond %{REQUEST_URI}
por isso deve olhar como este:
(editado o meu guia acima)RewriteCond %{REQUEST_URI} !(admincp|modcpclientscript|cpstyles|imagens|css|js|login|auth|ajax|core)
mais avatares não irá ser exibido (acesso negado)
Obrigado