Учитывая хост, возможно и вставили вредоносный код, но хостинг по момему мнению не сильно надежный, удалите вирусы и перенесите сайты на другой хост.
Уже на месте, жду вас в асе! Или киньте вашу асю в личку!
Большая вероятность, что вам залили шелл, потомуи не помогает изменения паролей и др. действия.
Запишусь если осталось есто в общую ленту, возможно ли написание статьи вами?
На сколько помню в этом файле код, похожий на вирусный, но там так закодирована лицензия, вы точно проверили, что сейчас все ок?
Причем тут шелл, если говорится о внешних ссылках, возможно они всегда были, но не были активными.
ТС проверьте версии редакторов, сайт на шеллы любое изменение на сайте сопровождается наличием шеллов или слитых паролей.
Подобное заражение может быть на любом движке.
На хосте только 1 сайт?
Перед покупкой сайтов всех своих клиентов мы предупреждаем о необходимости проверять все сайты на наличие шеллов и вирусов, т.к. заливая на свой хост можно занести заразу на все сайты, а если их например 50, то будет проблематично чистить их от всго лишнего.