редирект, взломали сайт.

Доброго Всем вечера. Подскажите пожалуйста, примерно недели две назад взломали сайт, проверил файлы на изменение в коде, но ничего подозрительного не нашел. По началу перестала работать форма «Забронировать» письма на почту перестали приходить, после этого заметил что если заполнить форму и отправить заявку происходит редирект на вредоносный сайт (allow-space.com — ВНИМАНИЕ НЕ ПЕРЕХОДИТЕ ВИРУСНЫЙ САЙТ) с запросом на подпись уведомлений.
скрин сайта вредоносного — https://ibb.co/TtFMF4d
Не могу понять как взломали сайт. Прошу помощи кто может хоть указать, спасибо!

Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]