Не совсем по теме, всё то же самое, только на другом движке.
Была такая же проблема на Wordpress, на трех сайтах одновременно. Яша обнаружил проблему 1 сентября. В логах не нашел посторонних заходов, сайты открывались нормально, пока не зашел на них со смартфона. Увидел то, что стремятся увидеть озабоченные малолетки грезящие специфичными турами в Юго-Восточную Азию  Какой-то скрипт перенаправлял мобильный траф на ххх-сайты. Явные хвосты нашел в файле index.php. Последняя строка кода перенаправляла на левые сайты. Подчистил несколько подозрительных (по моему мнению) мест в кодах шаблонов. Отписался хостеру (wmrs), они ответили, что пострадал только мой аккаунт. Но через несколько дней мои сайты перенесли на другой сервак с новым ай-пи, видимо проблема затронула не только меня. Яндекс после всех процедур перепроверил сайты и отметки снял.