MyDevil.net WSOD na D7.54

Hej.
Mam jednego klienta, który oczywiscie ze wzgledu na braki aktualizacji zostal zhackowany jakis rok temu.
W kazdym razie pozniej z kopii zostal odtworzony serwis + aktualizacja na 7.54 i wszystkie nowsze moduly.
Wydawalo sie ze wszystko chodzi dobrze, ale kilka dni temu zauwazylismy ze na niektorych podstronach pojawia sie WSOD - co ciekawe przykladowo czasem strona glowna i jeszcze jedna chodzi, ale po chwili juz WSOD. Wylaczylismy varnisha , testowalismy zwiekszanie wszelkich limitow i ograniczenie ustawien jaki fopen, uprawnienia, dl etc - nic sie nie zmienilo, 95% prob zaladowan serwisu to WSOD i HTTP/200

Watchdog nie pokazuje nic co by mialo jakakolwiek wartosc.
Raportowanie bledow w jakiejkolwiek postaci - z wlasnymi handlerami i bez ; z ustawianiem error reporting po drupalowemu w settings.php czy po prostu w index.php albo htaccess czy user.ini nie dalo nic wiecej niz :

[13-Jan-2018 02:42:57 Europe/Warsaw] PHP Notice: Constant DATE_RFC7231 already defined in /usr/home/imagine/domains/wengedesign.pl/public_html/includes/bootstrap.inc on line 258

czyli totalna bzdura.

Proby weryfikacji jaki modul robi problem z uzyciem np. module_invoke_all (dodajac printa z info o starcie i zakonczeniu ladowania) nie przyniosly zadnego rezultatu. Gdzeis tam pojawil sie takze pomysl ze templaltka mogla cos namieszac - ale nie, ustawienie domyslnej drupalowej i czyszczenie cacha nic nie dalo.

mydevil nie ma dostepu do logow bledow z serwera www -a tam moze byc moja jedyna nadzieja. czy moze macie jakies inne pomysly? wszelkie wskazane... dodam ze jedyne jak moge operowac to drush bo do panelu zalogowac sie nie moge.