Как найти и убрать майнер с сайта?

[MASkot]

Доброго всем дня! Столкнулся с неприятной ситуацией, на моем сайте распилподольск.ру появился майнер криптовалют (если пощелкать по вкладкам меню его становится видно). Я это не сразу заметил, поскольку месяц занимался наполнением второго сайта, поэтому когда именно майнер залез сказать не могу. Пароли на хостинге и в админке поменял, бэкдор удалил. Но сам майнер найти не получается, не дружу с битриксом. Поэтому прошу совета тут, возможно кто то сталкивался или по крайней мере знает где всякая зараза прячется на битриксе? Буду признателен за любую наводку.
Добавлено: 16-06-2018, 14:59:41

Кажется я эту заразу сам нашел. Помогло скачивание архива сайта и поиск в файлах по содержанию. Прописался майнер в JS файле с именем кор лодер... Если что то еще в последствии всплывет, отпишусь.