Поиск и удаление скрипта на сайте

На сайте (Joomla 3.4.8) обнаружен скрипт, выводящий в коде сеошные ссылки: http://joxi.ru/EA4vdJDIweoyEm 

Этот код можно увидеть через инструмент "Проверка ответа сервера" в Яндекс.Вебмастере. Просто так в коде страницы через браузер не отображается. 

1. Код нужно найти и удалить. 

2. Подсказать путь к файлу, где он находился и, по возможности, скрин самого кода. 

3. Дать оценку, был ли код поставлен в результате ручного вмешательства или ботом из-за наличия уязвимости на сайте. 

В запросах уточните, когда сможете взяться и сколько примерно будет стоить.