Это выяснилось при скачивании копии сайта через фтп, антивирус стал ругаться и блокировать в карантин. Проверили через айболит похоже на вредоносный код. Не давно поменяли php версию на хостинге, может это как то повлиять или все же это взлом? Но при этом ни куда не перенаправляет, проверяли через счетчики на сайте, да и покупатели не жалуются, это появилось где-то со 2 февраля...