Сайт редериктет на аллиекспрес и другие не могу найти заразу - Безопасность сайтов на Joomla

Сайт нагло редиректит на другой сайт шаблон BT_Movie не могу найти в шаблоне эти ссылки, искал base64_decode но адекватного ничего так и не нашел, подскажите что делать как их найти и удалить, в чем прикол при последующим обновлении сайта ссылки пропадают но позже снова дают знать о себе.

<iframe src="http://bseen2.biz/112/promo/ok3/move/" style="width: 1px; height: 1px; position: absolute; left: -1000px;">
<iframe src="http://ru.aliexpress.com/category/202004234/sneakers.html?g=y" style="width: 1px; height: 1px; position: absolute; left: -1000px;">
<iframe src="http://ru.aliexpress.com/category/202001896/pants.html?g=y" style="width: 1px; height: 1px; position: absolute; left: -1000px;">
<iframe src="http://ru.aliexpress.com/category/202006080/sports-jerseys.html?g=y" style="width: 1px; height: 1px; position: absolute; left: -1000px;">

вот как выглядят примерно эти ссылки в HTML коде  !

Дубль!!

в чем прикол при последующим обновлении сайта ссылки пропадают но позже снова дают знать о себе

Проще всего, сравни "здоровый" бэкап сайта с зараженным теперешним сайтом. Посмотришь, хватает ли искать только строку base64.

Банальная ситуация, в этом разделе достаточно инфы для решения подобной проблемы!

Ну начните с ai-bolit скрипта