Bende karşılaşmıştım bunun gibi bir virüsle, genelde her klasörde index.html, index.php ya da default.asp dosyalarının içerisinde oluyor.Forumun index.php dosyasına bakınız.

Edit: Hazır sistem değilde arka plan kodunun yanlarına bak bi