Выявить и устранить вредоносный код

Добрый день, сайт igourmand.ru 22.03.2016 попал под фильтр Яндекс. Поддержка Яндекса написала, что на сайте обнаружены редиректы на сторонние сайты с мобильной выдачи. Вот пример ссылки из выдачи мобильного Яндекс:

http://yandex.kz/clck/jsredir?from=yandex.kz%3Byandsearch%3Bweb%3B%3B&text=&etext=1000.CrlWqCrvmlLRgqevaIA-e_IfQ2YW0uUPRsD4wndpeHE9Nnqvt_TPySc0Eu7JsqcSGnOQjtI9vpldAT2XtACnpygFSsNHONAn2hu6_wFdiD0.a1a79d0aa000ba9ed02d3b7ca5c617a9b9b6bb2a&uuid=&state=PEtFfuTeVD5kpHnK9lio9XPOnieP7YQBovzVqj9ang0YEepmskggOQ&data=UlNrNmk5WktYejR0eWJFYk1LdmtxcXBvVVZYMjVMbS1INUduOGg2dDRESGtJTkwxZ1prOEtfOERVN0VsaTRhSzg0S2dnd19qOGJwM2ZmRFI0UjNJZUF2ckFKX2lnMUU3Y1I2UlkyMTFHYy15dDdMakhhQmpLR0JEdV9DVWwtNUdmUDZfYzBOQzhZb1BSam5ZRFdVdUpQQm1RazJJdERLYg&b64e=2&sign=08ead3a2ef9f9e510bce93ac7c5ab196&keyno=0&cst=AiuY0DBWFJ5Hyx_fyvalFLkgIJEK250hPaS7xx71O5TUq1av6EwLJLCmHYIQEEyeIjSExSb5mQxIlz_h18_PD6p-r4VviPNMy4KBuTdOE6Yk2vCJZvS1ZFai1DpEkRhJwWHIkR1HkW6XIt4RXNoLaygrQV2LCETxxEyoj3cAfLxSNQ1wxo7Kw1Q0S9qB0LEeupTYjtOd87uCtlpJ6CGaPw&ref=orjY4mGPRjkm1GYumWD8VmH85yxurkCfNuRS_JAnGCCAed2GznsatVRgiYBkQfEVOEiFAFEZMRFg_4Zo4EoLcRJs_cq7Pgp4c_-v-LSW1F-XsKgSvWkejKH634XxXryTvHX1I23nUv6HM7mIwuuxZrriohbbxukVgLzhuMNESZ1uQSLpo1S3jquXazRxqq7O4GhKpxhe6MCGSG3qzFTgiOzOSQvsqBKMgVZ4IWfuuEuIUhYqRsDNb4_54yKrHu3Oz9QZq3LJMJPUjQn61PS46phrF2beXhysZw3_4q0iMTHXXni9OsjUP6323vnjKxOG35M4GO3uhYE&l10n=ru&cts=1458597854902&mc=2

После перехода, пользователя кидает на сайт http://refes.ml/ Необходимо выявить данный вредоносный код и устранить, а также указать, по возможности, как защититься от подобных ситуаций