Пошук по сайту

Добрый день. Есть сайт https://okupi.net/ , с утра его взломали, висит фраза K4RNOS WAS HERE! HACKED! WWW.CYBER-DEMONS.COM, доступ к админке есть, сайт стоит на официально купленном шаблоне shop-store 2. Ничего на него не заливалось. Восстановление вплоть до копии 2-х месячной давности не дает результатов, все остается по прежнему. Может есть какие либо подсказки, буду очень признателен и спасибо

Уважаемые форумчане! Очень нужна Ваша помощь! Заказал магазин на опенкарт у фрилансера. После того как он сдал работу, я сменил все пароли на хостинге, в админ-панеле и даже на хостинге сделал возможным доступ к FTP только с моего IP. НО каким-то чудом, в один прекрасный вечер я зашел на свой сайт, а его некоторые элементы потемнели в частности верхняя часть, каталог товаров, вообщем были голубого цвета, а стали темно-синие. Утром все стало на свои места, как будь-то и не происходило ничего. Случилось это после переписки с фрилансером (может совпадение-не знаю) о дальнейшем сотрудничестве, но как я уже писал утром все восстановилось. К тому же на тестовом сайте где фрилансер ранее показывал результат своей работы ситуация в тот вечер была аналогичная с моим уже готовым сайтом. Также сайт не проходит индексацию в гугл-вебмастер когда добавляю страницы, пишет "Переадресовано" (скрин прикрепил), а в яндекс говорит что ваш сайт является зеркалом сайта с приставкой https://имя сайта хотя домен я регистрировал без https: Сообщил о всем происходящем фрилансеру, он тестовый сайт удалил, с индексацией вопрос решить не может. Вообщем есть серьезное подозрение о том что фрилансер сделал копию сайта или зеркало (не знаю как правильно) надеясь на то что я обращусь к нему за решением данного вопроса. Повторюсь, пароли все поменял и доступ у фтп только с моего айпи. На скрине адрес сайта скрыл. Возможно это не правильно. Погуляв по форуму увидел что люди почему-то не указывают адресов своих магазинов, вот и я не стал. Не обессудьте. Очень надеюсь что кто-то откликнется. Благодарю за любой ответ.

Добрый день! Проблема такая, взломали сайт на ocStore1.5.5.1.2 (autosupermag.ru) на сайте увеличилось количество посетителей, заходят по прямой ссылке и сразу выходят. Проверили сайт на наличие вредоносного кода, вот такой отчет. Как лечить? И где искать уязвимость?