Если открывается реклама при клике по кнопкам меню на сайте

Ниже описал свою ситуацию, подгружался //a.exdynsrv.com/popunder1000.js

Вредоносный код нашел и устранил, даже 2, но запускал показ рекламы именно 2й код.
Я просмотрел куда ведут следы и как это все работает.
Существовал сайт scanlead.ru который скорее всего предоставлял какие-то услуги, и скорее всего или мне или программисту дали код для установки на сайте, этот код поставили и сервис работал. По итогу, сервис загнулся и закрылся, домен перестали продлевать и потеряли его. Через время домен выставили на продажу и мошенники купили его с целью внедрится во все сайты, на которых стоял этот код. Все это подтверждает время покупки домена, а именно 2021-03-16, + добавим 2-3 недели на настройку самого скрипта и получим рекламу, которая начала вылетать на прошлой неделе.