На хостинге заражены все файлы. Скрипт замаскирован под лабораторию касперского в шапке каждого файла размещен этот скрипт <script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=SLKCiI2t4xVGSvHnaN2p-Dwwrwpo0SAk_OTHEYFaqzTMb95SHzQfn_1FEdPNG4dracYAqwpKV2asl6kRKWcQ-5zc-MXpMoN6Z_IAvcS0KgQ" charset="UTF-8"></script> Скрипт на хостинге не удаляется - стираешь файл - открываешь файл он есть - только закомментировав он не появляется. На каком сервисе можно подать жалобу на этот домен.