ho risolto il problema del malware.
il modulo dove mi è stato iniettato del codice è mod_PlimunNivoSlider.
consiglio vivamente di cancellare questo modulo a chi lo ha installato sul proprio sito.
su questo
post ci sono maggiori informazioni riguardo.
saluti