0. Сделайте полный бэкап сайта (файлы + база)
1. Используйте модуль hacked чтоб найти измененные файлы
https://www.drupal.org/project/hacked
2. Проверить что нет никаких "левых" файлов PHP неимеющих отношения к Drupal (они могут быть загружены в любой модуль).
3. Проверить все ноды, блоки, пользователей, поля и т.д. Если в ручную это невозможно, то нужен какой-то скрипт.
4. Проверить пользоватей и их роли. Могут быть добавлены как левые пользователи, так и роли в Drupal.
5. Обновите Drupal и все модули до последней версии
https://www.drupal.org/project/drupal/releases/7.58
6. Смените пароли администраторов
Подробней смотрите здесь:
https://www.drupal.org/docs/develop/security/your-...