У меня на ДЛЕ 9.5 были заражены стандартные скрипты из папки /engine/classes/js
Заменил их на новые из официального дистрибутива, все пропало. До этого ставил нуленый двиг, проверьте, может и у вас то же самое.
