обновил ядро, все сделал как пишет gulden - в базе данных зараженных файлов было предостаточно, дополнительно проверил все файлы сайта на строку js.localstorage.tk - чисто, а оно все лезет и лезет, ну думаю все достал, перенесу на вп, начал переносить через какойто плагин, пока переносил ОНО уже и там есть... в конце решение нашел, оказалось есть несколько необновленых модулей, после их обновления УРААА пропала зараза, правда меню слетело стало меньше и цвет текста стал таким как фон, ничерта не видно ( А, еще пробовал проверить сайт айболитом, ниче не нашел