Спамные переходы в Метрике

Приветствую всех. Последнее время замечаю спамные переходы на свой сайт в метрике. Как-будто кто то специально хочет плохими поведенческими факторами уронить мой сайт по позициям.

Переходы следующего характера:

сайт.ru/bofa

сайт.ru/authen302/authlogin-session/authen.php

сайт.ru/backup/wp-content/plugins/up/61eaf57c5b7453fb77c45463f6845f2b/

сайт.ru/bofa/finish.php

сайт.ru/mpp/

Таких запросов было очень много и все ссылались на главную страницу. При этом боты находились менее 10 сек и сразу выходили.

Переходы идут как с зарубежных ip, так и России.

Нанял фрилансера сеошника, который частично почистил сайт. Большинство запросов пропало, а те, которые остались, ведут на 404 страницу.

Интересует следующий вопрос. Необходимо дальше копаться в сайте и искать причину (возможно, вирус) или этого достаточно? Главное, чтобы эти оставшиеся запросы (переходящие на 404) не влияли на поведенческие.

Помогите пожалуйста советом.