OcStore 1.5.4.1 , накануне никаких модулей не устанавливал. Как только активирую рекламную компанию в яндекс директ, так на сайте, в футере сразу появляется сообщение: Стоит остановить компанию - сообщение пропадает. Кто-нибудь сталкивался с подобной специфической заразой? Понимаю, что сайт взломали, но даже не знаю в какую сторону копать. В интернете подобных случаев не нашел.
Логика подсказывает следующее: 1. Проверить наличие сетевого адреса в Реестре (как советует Яндекс), 2. Восстановить сайт из бекапа, 3. Поработать над закрытием прорех в защите, сменить все пароли, ограничить доступ по другим IP.