Клиент обратился с аналогичной проблемой. Что сделали:
0. сменили пароль на ftp и админку хостера
1. посмотрели в фаербаге, какой сторонний скрипт подгружается - он всегда идет с внешнего сайта
2. скачали весь сайт
3. прогнали поиск ПО ВСЕМ файлам - нашли коды вставки. Их обычно несколько , в разных вариантах
4. Прогнали замену по всем вариантам
5. Проверка - прогнали поиск. Пункты 3-5 повторяем пока не станет чисто
6. залили на сайт
7. посмотрели фаербагом
8. обновились
9. пошли писать в гугл, чтобы просканировали и сняли предупреждение
0. сменили пароль на ftp и админку хостера
1. посмотрели в фаербаге, какой сторонний скрипт подгружается - он всегда идет с внешнего сайта
2. скачали весь сайт
3. прогнали поиск ПО ВСЕМ файлам - нашли коды вставки. Их обычно несколько , в разных вариантах
4. Прогнали замену по всем вариантам
5. Проверка - прогнали поиск. Пункты 3-5 повторяем пока не станет чисто
6. залили на сайт
7. посмотрели фаербагом
8. обновились
9. пошли писать в гугл, чтобы просканировали и сняли предупреждение