Так может стоит скачать себе файлы сайта на компьютер
Это рискованное дело. Не сколько раз сайты ловили вирусы, лечил так.
1) Сделать бекап.
2) Проверить сайт: онлайн сервисами — VirusTotal и Доктор Веб, потом программой айболит.
3) Если появлялись подозрительные файлы, делал перезаливку файлов с дистриба — делаем аккуратно, особенно с папкой config (кто не знает лучше её не перезаливать. Если перезаписывались системные файлы и файлы шаблона на сайте, здесь надо особо обратить внимание.
4) Скачиваем базу и проверяем антивирусом потом на ссылки и особо обращаем внимание типо таких и прочих.
5) Повторяем пункт №2, у меня с первого раза вычистить всё ни разу не получилось, чистил, проверял, перезаливал раз по пять. Особое внимание при проверки, это файлы js и htaccess
6) Если всё нормально меняем пароли как на сайте так и на хостинге
Способ рабочий проверенно.
P.S. Те ссылки что под спойлером были не только в базе, но и в многих js файлах