Непонятная бяка... Санкций пока нет но трафик просел

Сначала в мобильной версии стал получать запрос на подписку... Удивился но не придал значение - было очень редко, но почистив кешь и обновив пару плагинов, поверилось что "вылечил".
А в июле пришлось показывать сайт на мобиле и обратил внимание что появилась ссылка (только в статьях и обычно в после 3 абзаца) в виде рекламы - Читайте также: Новости шоу бизнеса.
Новости шоу бизнеса как гиперссылка на https://shoubiznes.info

Может кто подсказет что делать и куда двигаться, на всякие бяки и прочее стоит джентельменский набор или еженедельное тестирование на "чистоту", ощущение что какой то плагин прохудился и вот.
В настоящий момент потеря трафа на 50%, никаких других санкций нет.

 

похоже на лом

 

недавно был бум с плагином похожих статей от yuzo, у тебя не стоит он?

 

да бум хороший был, но я от него давно отказался...

в логах нашёл, что намедне была " атака" iframe-toloka.com теперь жду орг выводы...

А пока ищу бяку по классике...

 

Вроде бы нашёл бяку и ... Жду, что будет дальше. Победа окончательная или надо рыть окопы

Увы новая бяка появилась посетители с сайтов - aliexpress.ssve.ru, сайта которого нет



Может кто уже боролся? Судя по форумам и "поискам" проблема то уже не нова, в году так 2013...

 

A ещё я нашел какой-то вредоносный код, внедренный в /wp-includes.
Там есть файл с именем «wp-tmp.php». Если судить по дате, то надеюсь это "остатки" от старой бяки

Жду, что будет дальше.