спасибо, за совет, нашёл сторонний код в файле index.php, был взлом видимо, сейчас устраняю возможные последствия. Тема закрыта.
