Нужна помощь в поиске строк кода на сайте, вызывающих HEUR:Trojan.Script.Generic

[tester_beaver]

Добрый день.
Знакомые обратились за помощью - их сайт перестал отображаться в популярных браузерах из-за сообщения "Осторожно, вредоносное ПО!"
Если посмотреть причину, то google сообщает о вредоносном контенте, который перенаправляет на другие сайты.
Если игнорировать предупреждение и попытаться перейти на сайт, то уже на локальной машине срабатывает антивирус касперского и выдает сообщение: 
 
Запрашиваемая веб-страница не может быть предоставлена.
Запрашиваемый объект по адресу
www.klinzit.ru/
заражен HEUR:Trojan.Script.Generic
 
Те, кто создавал этот сайт изначально - недоступны. В исходном коде этого сайта я особо не разбираюсь, но надо как то определить, что именно вызывает такое срабатывание антивируса (доступ к хостингу у меня есть). Кто сможет помочь?
 

Сообщение от модератора "Mark D. Pearlstone"

Тема перемещена из раздела "Уничтожение вирусов"

[andrew75]

Смотрите по дате изменения файлов.

Какие-то файлы очевидно были недавно перезаписаны.