ТЗ: очистка сайта на OpenCart от вредоносного кода

ТЗ: очистка сайта на OpenCart от вредоносного кода
ТЗ: очистка Tovar.Moscow на OpenCart от вирусов
Проблема: при переходе из Google сайт перенаправляет посетителей на мошеннические страницы с требованием денег якобы от МВД. Окна блокируют браузер. Клиенты жалуются, что не могут открыть магазин.
Необходимо:
1. Перед изменениями сохранить копию файлов, базы данных и доступных журналов сервера.
2. Найти источник заражения. Проверить ядро OpenCart, шаблоны, модули, OCMOD/VQMod, JavaScript, .htaccess, базу данных, сторонние скрипты, cron и учётные записи администраторов.
3. Удалить вредоносный код, веб-шеллы, скрытые загрузчики и перенаправления.
4. Устранить причину взлома и механизмы повторного заражения. Проверить другие сайты в том же аккаунте хостинга.
5. Установить совместимые исправления безопасности, проверить права доступа, сменить пароли и удалить посторонние доступы. Очистить кеш.
6. Проверить прямой вход и переход из Google на компьютере и телефоне, в чистом браузере, при первом и повторном посещении.
7. Проверить корзину, оформление заказа, личный кабинет и интеграции.
Сохранить товары, заказы, клиентов, изображения, URL и SEO-настройки.
Результат: сайт открывается без вредоносных перенаправлений, функции магазина работают. Предоставить отчёт: что найдено, что исправлено, причина заражения и меры защиты. Наблюдать за повторным заражением 72 часа.