Похоже взлом

[Evgeny_RS]

ИМ приобрел полгода назад. Версия вроде бы 1.5.6.1

Начал тормозить сильно до 4 секунд странички открываются причем только некоторые. Хостер пишет, что сайт обращается к IP адресу, который недоступен. из-за этого тормоза.

Было у кого такое?

Подскажите куда могли записать вредоносный код. Файлов очень много каждый открывать смотреть с ума сойти

[Vasiy]

А какой адрес не доступен?

[mAgency]

Код может быть в любом файле. В этом и проблема, что файлов много и проверять нужно все. Так как код может повторятся много раз, удалите в одном файле, но проблема останется.

[Vasiy]

Не обязательно вирус ИМ старый, что на нем установлено не известно,
возможно какой то счетчик перестал работать, откройте сайт в хроме,
в низу, в левом углу крутит загрузку там и увидите кто нагружает.

[PrestaMan]

У хостера спросите лог запросов, в логе увидите в каком файле искать.