Elsődlegesen javascriptekre keress, amelyet nem te tettél a lapodba. Itt is találhatsz hasznos infókat:
http://www.stopbadware.org/Talán a legegyszerűbb, ha megnézed, a tárhelyeden melyik fájlok módosultak az utóbbi időben. Fontos tisztázni azt is, hogy miképp kerülhetett a lapod kódjába kártékony kód. Legtöbb esetben a felhasználói munkaállomásokról kiszivárgó FTP login/jelszó birtokában illesztenek a lapok forráskódjába nem kívánatos részeket.
Ha megírod a lapod címét, akkor rápillanthatok.