И не найдёте. Это не вирус, а подозрительный (опасный) джава-скрипт. Такие скрипты можно быстро написать - это ведь всего лишь инструкция для браузера что ему делать при клике по ссылке или баннеру. Ещё раз говорю: перепроверьте новые ссылки и баннеры на сайте.