Вирус (?) DLE 8.2-8.3

Помогите разобраться в немного запутанной стори с вирусом:

Вчера ночью, после того как я впервые за последний месяц обновил антивирус (нод32) тот стал ругаться на несколько моих сайтов, работающих на DLE версий 8.2-8.3, и один 9.0 (но админка там от 8.2).

Я тогда даже и забыл, что антивирус обновил (он вообще автоматически обновляется, но старый сервер обновлений сдох вроде, я обновил с другого) и решил, что это кто-то мои сайты прямо сейчас взломал, и позагружал вирусни. Проверял через 2ip.ru и vms.drweb.com оба показали вирус.

др. Веб:

//engine/ajax/dle_ajax.js infected with JS.Siggen.192

//engine/ajax/js_edit.js infected with JS.Siggen.192

При этом, периодически, при проверке, выдает пути из этих директорий:

/engine/ajax

/engine/classes

/engine/skins

Нод тоже на них ругается. При чем, когда я удалил вообще директории /engine/ajax и /engine/skins он все равно ругался на файлы их них :):confused:

Восстанавливал бэкапы, заменял эти директории чистыми, из дистрибутива - все равно ругается нод (тоже почему-то периодически, иногда молчит) др.веб

Зашел с другого компа, где у меня нод не обновленный - молчит, не ругается на сайт.

Помимо того, что нод и другие считают эти сайты зараженными, ничего побочного в виде редиректов, сторонних кодов/ссылок и прочего я не нашел. Что наталкивает на мысль, что возможно, так было всегда, просто теперь антивири по своим каким-то принципам, считают что там есть вирус....

На денвере, лежат эти сайты в первозданном виде, нод на них молчит. Взял один, удалил на сервере, и залил этот с денвера. И, опять на вирус ругается :D:

Кстати, один из этих сайтов, недавно взломали, поставили ява редирект на какой-то сидж... Я все удалил, включая второго админа, который там вдруг завелся, но в том, как именно взломали, разбираться особо не стал, и ничего в плане предотвращения подобного не предпринимал (регу запретил только).

Поэтому все таки, не исключаю возможности, что эти сайты поломали...

В общем, может кто сталкивался с чем-то подобным...

P/S гугл и яндекс вирусов не обнаруживают.