Вредоносный код на сайте

Пользователи моего сайта обнаружили странную проверку под гугл посреди экрана, которая потом ведёт на неизвестную мне пуш подписку.

Показывается не всем, преимущественно РУ трафику.

Мне словить данную проверку ещё не удалось.

Нужно найти код, который за это делает.