Аваст ругается на вирус - Безопасность сайтов на Joomla

Всем здравствуйте.
Суть. Выкинул ссылку сайта на один из тематических форумов, дабы немного повысить посещаемость. Мне форумчани тут же заявили что сайт заразный. Заразу определяет тока Аваст. Мне прислали название JS:Clickjack-B [Trj]. На следующий день я с разных компов проверил Каспером,  Нодом, Нортоном, Мак Афи, Виндовс Дефендер,  и Авастам. У всех нормально, аваст сразу блок сайта. С помощью инета опредили что сайт не нравится Тренднет антивирю. К обеду пришло письмо счастья от провайдара, что на меня жалуются,  якобы сайт заражен.

|2013-11-01 02:10:33 CET |16633479   |JS:HideMe-J Trj |91.218.228.248 |avtochehol-dv.ru

После общения с хостом, хост заявил что сайт проверили, проблему не нашли. При следующем обращение, мне сообщат.
сайт avtochehol-dv.ru

Подскажите куда двигаться и как искать? Это мой первый сайт, пока всё вслепую, просьба тока не по лицу)

партнерки есть на сайте ?
Просто аваст раньше всех внес вирус в базу
п.с.
И вирус таки есть. Ищи в JavaScript

Спасиб. Нашел в модули слайд шоу.
<script language="JavaScript">

function dnnViewState()

{

var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','778787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];

t=z='';

for(v=0;v<m.length;){t+=m.charAt(v++);

if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);

t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState();

</script>
Я так понимаю строчку просто удалить, или нужно искать, вдруг эта зараза проявится снога?

и удалять тока эту строчку?

Заменил на хосте файл, теперь этот кусок выглядит

<script language="JavaScript">

function dnnViewState()

{

var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','778787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];

t=z='';

for(v=0;v<m.length;){t+=m.charAt(v++);

if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);


</script>


но вот этот сайт http://sitecheck.sucuri.net/results/avtochehol-dv.ruвсё равно доказывает что у меня гдето есть вот это строка, хотя тотал командр ничего не находит.

Спасиб. Нашел в модули слайд шоу.
<script language="JavaScript">

function dnnViewState()

{

var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','778787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];

t=z='';

for(v=0;v<m.length;){t+=m.charAt(v++);

if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);

t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState();

</script>
Я так понимаю строчку просто удалить, или нужно искать, вдруг эта зараза проявится снога?

и удалять тока эту строчку?

Заменил на хосте файл, теперь этот кусок выглядит

<script language="JavaScript">

function dnnViewState()

{

var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','778787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];

t=z='';

for(v=0;v<m.length;){t+=m.charAt(v++);

if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);


</script>


но вот этот сайт http://sitecheck.sucuri.net/results/avtochehol-dv.ruвсё равно доказывает что у меня гдето есть вот это строка, хотя тотал командр ничего не находит.

Все правильно, AVAST ругается не только на левый js  но и на рекламные ссылки, там в самом внизу файла default.php есть ссылка

<p class="dnn">By A <a href="http://www.autson.com/" title="web design company">Web Design</a></p>

ее надо убрать и БУДЕТ ВАМ СЧАСТЬЕ   

Некромант...