Вирус на сайте, генерирующий ссылки на магазин. - Безопасность сайтов на Joomla

Добрый день.
Помогите пожалуйста.
На сайте https://cae-cube.ru/ завелся вирус.

В Директе в Статистике обхода каждый день появляются надписи подобного типа:
Air-Jordan-2-21-Countdown-Package-GS-323943-993gs-post-gebzgf.htm N / a ⇒ 404
/Air-Jordan-I-1-Gucci-OG-GS-332550-025-Black-Gym-Red-Gorge-Green-White-pointer-tjxkgp.htm N / a ⇒ 404
/Nike-Air-Force-1-Low-Futura-White-318775-112-White-White-Team-Orange-Dark-Obsidian-reference-fudkga.htm N / a ⇒ 404
и т.п.

В Search Console:
air-jordan-14-graphite-chartreuse-list-dqkhcp.htm 404
soldes-prix.php/a%3Fchristian-louboutin-hommes-rantus.htm?christian-louboutin-pensee-mary-jane.htm 404
soldes-prix.php/a?christian-louboutin-ptale-rose.htm 404
и т.п.

и Google соответственно начинает ругаться: “На сайте стало значительно больше URL, которые возвращают код 404 (страница не найдена). ”

Через robots.txt я заблокировал индексацию (Disallow: /soldes-prix.php?), но ссылки продолжают генерироваться.

Может кто-нибудь сталкивался с таким? Что делать? !

Дорвей обычный.

Еще сайты есть на хостинге? Как давно обновили Joomla, всегда ли обновлялись вовремя? Что из расширений установлено?

Сталкивались, и не раз.
Искать вирус, лечить, закрывать дыру, через которую он попал и защищать от дальнейших внедрений.
Если не можете сами, то стоит обращаться к специалистам.
И да, если сайт не один на аккаунте хостинга, то сайты надо разносить и изолировать друг от друга.

Да, несколько есть. Но на других доменах левые страницы не создаются.
Да, вовремя. Сейчас стоит Joomla!, 3.8.7.
Расширений поминимому (Jcomments, sh404SEF, xmap).

Да, несколько есть. Но на других доменах левые страницы не создаются.

Это не показатель. Возможно сайты изолированы хостингом, а может это просто вопрос времени.

sh404SEF

Расширение покупали или варез?

Xmap тоже помнится дыры имел.

Это не показатель. Возможно сайты изолированы хостингом, а может это просто вопрос времени.

Да уже более года эта дрянь ведет свое черное дело. На других доменах не вылезала.

Расширение покупали или варез?

Не покупал.

Да уже более года эта дрянь ведет свое черное дело. На других доменах не вылезала.Не покупал.

Вот и ответ

Да уже более года эта дрянь ведет свое черное дело.

а зачем вам сайт?

Вот и ответ

Мда... Потому что гладиолус...

а зачем вам сайт?

Нести знание в этот мир.

Извините, но пока что Вы несёте в этот мир боль, обман, унижение, воровство и черные методы SEO 

Ну в общем надо вам привести этот сайт в порядок. Удалить варез или купить лицензию, удалить вредоносный код. ai-bolit по поиску кода в помощь.

Нести знание в этот мир.

ну @voland вам уже по сути все сказал. но я вообще имел в виду другое. если вы не ошибаетесь, и это реально продолжается год, то год завирусованый сайт уже смело можно выкинуть, потому что в поисковиках вы наверное не выйдете из бана теперь уже никогда...

ну @voland вам уже по сути все сказал

@voland сказал чушь собачью, как картинка на его аватаре... что и не удивительно.

в поисковиках вы наверное не выйдете из бана теперь уже никогда.

вы не правы и сайт там никогда и не был...
Но это все не о том...

ai-bolit по поиску кода в помощь

Хорошо, постараюсь ai-bolit что-то найти.

вы не правы и сайт там никогда и не был

ну если не был то хорошо. только это что-то невероятное, чтобы при сроке в год на сайт с вирусом поисковики не наложили санкции.

в поисковиках вы наверное не выйдете из бана теперь уже никогда...

Как раз таки с таких банов реально выйти ( по крайней мере в Google), за месяц-другой  вполне. Единственный случай, в котором проще выкинуть сайт - это бан DCMA.
У ТС дорвеи есть в поиске, однако они не сильно ранжируются, поэтому и бан не схватил. У меня есть некоторые предположения, почему так везёт владельцу сайта в этом случае, но озвучивать здесь я их не буду.