Opencart 1.5.4 добавляют sape и linkfeed в код сайта

[proseotut]

Добрый день

кто-то уже сталкивался с тем, что с сайта начинают торговать ссылками в невидимом блоке - добавили код в шаблон сайта, который размещает на страницах ссылки sape и linkfeed?

появляются папки с id юзеров в папке: /catalog/view/image

а коды размещения модуля на странице в контроллех прописаны и в шаблоне сайта

пример такого кода в footer.php

global $linkfeed;
define('LINKFEED_USER', 'тут код одного юзера');
require_once($_SERVER['DOCUMENT_ROOT'].'/catalog/view/image/'.LINKFEED_USER.'/linkfeed.php');
$linkfeed = new LinkfeedClient();

global $sape;
if (!defined('_SAPE_USER')){define('_SAPE_USER', 'тут код другого юзера');}
require_once($_SERVER['DOCUMENT_ROOT'].'/catalog/view/image/'._SAPE_USER.'/sape.php');
$o = array();
$o['charset'] = 'UTF-8'; //ваша кодировка
$o['force_show_code'] = false; //показать проверочный код
$sape = new SAPE_client($o);
?>

пример вывода в шаблоне, к сожалению, не сохранился(

удалили, заменили доступы, прошло пару недель и он снова на сайте. 

Если вы справились, подскажите решение, как исправить?

[WOrmy]

Вареза много на сайте?

[proseotut]

сайт интернет магазин на 1500 товаров

было под 190 ссылок продажных 

[valterfox]

1. Могу просканить спецсофтом на наличие бэкдоров и прочей дряни

 

2. И да, какие еще 190 ссылок?)))) Улетите на 300+ страницу по всем запросам в выдаче, на дворе 2019 год, а не 2005 ??

Змінено 17 вересня 2019 користувачем valterfox

[YulanaKiev]

Просканируй "айболитом"

https://revisium.com/ai/

[HyperLabTeam]

@proseotut к нему @halfhope

[proseotut]

17 часов назад, valterfox сказал:

1. Могу просканить спецсофтом на наличие бэкдоров и прочей дряни

 

2. И да, какие еще 190 ссылок?)))) Улетите на 300+ страницу по всем запросам в выдаче, на дворе 2019 год, а не 2005 ??

не улетел, как понял, ссылки там достаточно давно, а тут пришел проект, просканировал, ужаснулся, удалил все к чертям, и вот опять они тут как тут, навроде и не удалял

[proseotut]

17 часов назад, YulanaKiev сказал:

Просканируй "айболитом"

https://revisium.com/ai/

это сразу через панель хостинга сделал в пароноидальном режиме, разбираюсь с файлами, на которые он указал