Собственный сайт стал запрашивать разрешение уведомлений

Еще раз подниму тему. Никто не откликнулся. Помогите решить проблему!

Проверил, проблема возникает также у новых пользователей, приходящих на сайт.

С сайта стали приходить push-уведомления для пользователей, заходящих впервые на сайт. Уведомления приходят как минимум на Андроиде с Хрома, ФФ, Оперы (скрины с первых двух прикрепляю)

Сайт проверяли у хостера - зловреда не обнаружили. Я проверял виджеты, коды рекламы, счетчики метрики, убирал их-смотрел, но сообщения об уведомлениях повторялись. Такое происходит только с мобильных устройств.

Платформа Друпал, модули проверяли. Никакие сервисы по уведомлениям и скрипты не устанавливались, не подключались. На площадке в хостинге за последние два месяца в фтп никто не топтался.

Периодически уведомления пропадают, потом опять появляются, если почистить куки. У новых пользователей почти всегда сразу, но не у всех почему-то.

Пробовал нажать разрешить уведомления - ничего не происходит, ничего не приходит, просто добавляется в браузер как разрешен к уведомлениям с этого сайта.

Помогите пожалуйста решить эту проблему, или что делать с этим, никак не можем понять в чем дело, что вызывает эти уведомления?? С чего это, кто сталкивался?

Все так же лишь на двух телефонах? Тогда проблема в них.

То есть Вы у себя на сайте не можете найти вирусню, а мы должны угадывать, хотя даже видеть не видели того сайта? Ищите скрипт, выдающий запросы.

Проблема обнаружена. Sitealert оказался прав. Найдено два скрипта, зашифровались среди картинок в старых папках, залились туда недавно. Скрипт сам вирусов не распространял, поэтому антивирусники не реагировали, проверки также ничего не показывали. Но походу этот скрипт готовил рассылку, которая, я надеюсь не успела начаться. Проект посещаемый. Зловред удален. Еще проверяем.

Всем спасибо! Берегите себя и свои сайты)

Зловред мог быть удален, но подписки, полученные с вашего сайта, скорее всего у злоумышленника остались, и она дальше может получать с них профит. Я не думаю, что там была разовая рассылка.

Я бы на вашем месте внимательно разобрался, на какую партнерку это все шло и пожаловался туда, чтобы закрыли аккаунт и забрали подписки.

Еще нужно найти и закрыть дырку, через которую он попал на сайт, иначе так и будете искать его и удалять, а злоумышленник закачивать файло заново.