Troj/Iframe-II wie aus Web-Sourcecode entfernen?
 

Auf einer Webpage findet Sophos-Antivirus-Software auch nach dem bereinigen des Webspaces (also die Webseite wurde per Sichtprüfung gecheckt und dann die DB davon wieder eingespielt) scheinbar einen Trojaner namens Troj/Iframe-II.

hxxp://www.musikeditionen.de

Ich habe im Firebug den Code gecheckt, aber nirgendwo einen Hinweis auf diesen Trojaner gefunden.

Frage: Gibt es irgendwelche Anhaltspunkte (JS-Sourcecode-teile) nach denen man die DB und die Files durchsuchen kann, um den Virus ausfindig zu machen.

Kann man vielleicht irgendwo den Sourcecode von dem Plagegeist einsehen, um daran zu ermitteln wonach man im Sourcode suchen kann?