Aplica un antivirus y antimalware a todos los archivos del sitio. Si usas la plataforma Wordpress, verifica todos los plugins que se han instalado y desactívalos. Verifica también el tema que esté libre de código malicioso.
Aquí hay un software de seguridad para wordpress:
http://wordpress.org/plugins/better-wp-security/