BoBoeing

Я однажды с подобным столкнулся. Не мог понять, почему мне приходят сообщения о вирусе с моего сайта. При обращении в ТП моего хостинг-провайдера, выяснилось, что домен был украден. Как? Не смогли ответить. И вирус попал благодаря этим деятелям. Я потом все исправил, но зато получил хороший урок на будущее. Может, и у вас так же?

Вирус - это вредоносная программа, антивирус - ищет по базе совпадения кода. Вирусам постоянно обновляют код чтобы их не засекали антивирусы хD Это как поиск преступников по отпечаткам, найти можно только если уже привлекался...
Потому нет инструкции которая на 100% даст вам результат. Возможно этот код вообще оставил вам разработчик который делал сайт так как вы ему не оплатили работу, либо вы скачали nulled шаблон, а теперь хотите правду отыскать? Наймите на фрилансе специалиста по безопасности и он найдет причину. То что вы получили ен одну жалобу уже как бы свидетельствует что проблема в сайте.

Ваша проверка может ничего не дать если сами ссылки заменены. Проверьте, файлы или базу, откуда берутся первоначальные ссылки, какой там указан href. Если href один, а клик ведет на другой, тогда где-то в скриптах отслеживается событие и происходит перенаправление. Тогда проверяйте js.