Сайт был взломан, каким то образом. Из сайта были удалены только несколько блоков первого контейнера. Также обнаружил вот это во втором блоке. o0e.ru/LzQZN6Vx?m=js
По яндекс метрике посмотрел, увидел что человек зашел через лог/пас. В UID сегодня пытался поменять пароль.
Еще непонятно что вот это такое. Сенкс за помощь.