standart olarak iframe konusu var ona bakarak kodu bulabilirsin muhtemelen javascript dosyalarına bulaşmıştır adresle ararsan zaten bulamazsın virüs kodları şifrelidir