Похоже на взлом J! 3.5 - Безопасность сайтов на Joomla

Появилась строка в редакторе при публиковании нового материала:
После этого начались всплески активности до использования 100% мощности микропроцессора хостинга. Похоже на взлом, хотя все обновления делались во время и файрвол Securitycheck работал исправно.
Помогите, плз, советом или опытом. От куда начать копать и что это за неприятность завелась?

Попросить у хостеров провести антивирусный анализ утилитами типа ai-bolit

Похоже на взлом, хотя все обновления делались во время

Учитывая, что свежая версия 3.10.10, а 3.5 вышла без малого 6 лет назад (Вышел релиз Joomla! 3.5) то не так уж и вовремя все обновлялось. После очистки, желательно, все же обновиться. Там с тех пор очень много дыр было закрыто.

первым делом анализ
вторым апдейт

Ну наверно взлом. Почти 100% взлом. По одному div причину не узнать.

Ну наверно взлом. Почти 100% взлом. По одному div причину не узнать.

А куда смотреть? Может в БД?

P.S. Версия, конечно, 3.10, это я сам напутал  Обновления делались.

Попросить у хостеров провести антивирусный анализ утилитами типа ai-bolit

A ai-bolit ещё живой? 

живой если есть базы актуальныеа так для начала можно и ImunifyAV заюзать