Wirus ze strony internetowej

Witam. Niedawno zacząłem administrować serwisem internetowym. Administrację przejąłem po kimś innym z którym nie mam niestety żadnego kontaktu. Ale do rzeczy. Od jekiegoś czasu przy otwieraniu strony lub jakiejkolwiek podstrony w pasku stanu mozna zauważyć:

Trwa otwieranie strony: http://www.taran.org.ru/m/index.php lub

http://www.feda2000.100mb.com.

Następnie wyświetla sie komunikat: Gotowe, ale wystapiły błedy na stronie. W komunikacie jest podany błąd związany ze strona taran.org.ru.

Czasami pokazuje, że wszystko wporządku.

Jednocześnie na komputerach zapisuje plik file.exe. Poczytałem troche o nim i mniej wiecej wiem co to.

Problem w tym jak go namierzyć w plikach strony i usunąć łączenie z w/w stronami.

Z góry dzieki i pozdrawiam

Daj logi z HJT + Silenta - http://forum.dobreprogramy.pl/viewtopic.php?t=36654

Mogę dać, ale chodzi o to, żeby znaleźć w skrypcie strony przyczynę ściągania wirusa.