DLE вирус редирект?

При заходе с моб. устройств с поиска гугла, идёт редирект на левый сайт. Не могу найти вирус. Сканировал все файлы по словам типа android,ios, смотрел все упоминания USER_AGENT, header('Location ...') и т.п. В htaccess всё впорядке. Подскажите где и как могут быть зашиты редиректы эти?

П.С. смотрел по всем типам фалов php,js,tpl. DLE 11.3
Переустанавливать или обновлять движок не вариант, очень много правок было уже сделано в нем.