Сергей Уткин

Данная проблема была на двух сайтах на reg.ru около 2 месяцев назад, высокая нагрузка на ЦП, решалось удалением папок и файлов observer, через top находил файл php, который вызывал процесс с высокой загрузкой. Нужно было быстро удалять одновременно и файл и убивать процесс, иначе новый создавал.
В итоге для одного сайта вся история повторялась снова пока на другой хостинг рег ру не перенесли, а для второго разово помогло.

И вот сейчас снова проблема на хостинге таймвеб на другом сайте, правда пока только файлы вредоносные появились, загрузка ЦП по крайней мере в top не показывается высокая и панели управления.

В одном из файлов папки observer было упоминание пути tinymce/action.php, буду туда копать (саму папку удалил уже, так что без конкретики)

Жаль, что не помогло, больше нечего предложить — пока до этого решения дошли было много времени потрачено

Обязательно

Вот именно такой эффект и был — у всех вес по 3, даже в админке так показывалось. Посмотрите, что возвращает в консоли следующий код:
print_r($modx->getOption('mse2_index_split_words', null, null));

Для стандартных настроек должно быть:
#\s|[,.:;!?"\'(){}\\/\#]#u

Недавно была такая проблема на хостинге reg.ru. Получение настройки mse2_index_split_words через getOption возвращало ошибочное регулярное выражение, сейчас работает со следующей настройкой:
#\s|[,.:;!?"\'()}{\\/\#]#u