Просмотр поста #220904: В каком-то из сторонних модулей вредоносный код
elkol
Может у вас в каком нибудь модуле sql инъекция? Взломщик получает права супервайзера, затем заливает шелл через активную xss в счётчиках и прописывает код