Уязвимость либо бекдор на сайте ОпенКарт

Дано, сайт на опенкарт. Явно в каком то модуле сидит зловред. В корзине , в видах оплаты появляется инструкция по переводу на левый номер телефона, так же эта инструкция приходит на почту покупателю. Откакт к резервной копии не помогает. Через пару дней сначала ломается корзина - не возможно сделать заказ(не доступны формы оплаты), а потом появлюятся инструкции. При том файлы не меняются, меняется только содержимое базы данных. То есть инструкция где то там. Так же заметил, что активируется модуль оплаты Cheque / Money Order , но это не точно На данный момент сайт возвращен к резервной копии, но не работают способы оплаты