Мобильный редирект -вирус - Joomla 3.x: Общие вопросы

Столкнулся с жуткой заразой, найти ее концы не могу, с мобилы если заходить на сайт вылезает порнуха.
Сайт проверял всеми возможными и не возможными антивирусами сканерами никто вирус не видит, файлы формата .htaccess  вообще нет. Куда капать, как искать помогите, уже сил нет 
Шаблон менял на стандартный все модули отключал, но редирект все равно срабатывает, сам шаблон и все компоненты качались с cmsheaven, вроде проверенный сайт без левых ссылок.

Cам сайт максимально простенький уже думаю, может проще по новому сделать... но жуткий интерес, где же это тварь сидит
Ссылка на сайт если вдруг поможет http://prof-abh.ru
P.s. сам вирус начинается в начале направлять на сайт https://syndication.exosrv.com погуглил, довольно популярный вирус, но программный, в коде сайта встречается редко, нашел ток пару случаев в инете, и то без ответа как его найти.

файлы формата .htaccess  вообще нет.

Файл нужен не только для ЧПУ , но и для безопасности.

сам шаблон и все компоненты качались с cmsheaven, вроде проверенный сайт без левых ссылок.

Но не с сайтов разработчиков. Версия Joomla актуальна ?

файлы формата .htaccess  вообще нет.

Тогда должен быть htaccess.txt просто попробуйте переименовать его в .htaccess
Если и htaccess.txt нет то вот вам родной .htaccess

сам вирус начинается в начале направлять на сайт https://syndication.exosrv.com погуглил, довольно популярный вирус, но программный, в коде сайта встречается редко, нашел ток пару случаев в инете, и то без ответа как его найти.

Вот статья - https://malwaretips.com/blogs/remove-syndication-exdynsrv-com-2/  - в ней говорится как заражает этот вирус.. Его нет на сайте - он редиректит из настроек браузера или посредством установленного ПО.. В пошаговой инструкции даются ссылки на инструменты, которыми нужно просканировать компьютер/смартофон

Его нет на сайте - он редиректит из настроек браузера или посредством установленного ПО.

Не нужно верить всему что написано в инете. ВОт проверка от icom
Тогда согласно вашей инфо и на его сервере установлено вредоносное ПО.

Да заражен он.. Редиректит на порнуху. Айболит и в перед. Или тупо контент на новый перенести.
Joomla 3.4.3 June 2015
Обновляться надо вовремя
Хотя такой сайт на последнюю версию Joomla перенеси реально за полчаса. Главное хост вычистить.