Ciao,
nell'html (ovviamente) non si vede.
Hai provato a fare una ricerca all'interno di tutto il codice del sito per "RedSpy" (che mi pare sia il nome da ricercare) ?
Siccome "RedSpy" l'ho trovato nella cache di Google, mi vien in mente che potresti svuotare la cache di Joomla, fare un sitemap e risottoporla a Google attraverso "Google Web master Tools" e sperare che nel giro di poco eliminino la cache delle "vecchie" pagine.
Oppure ancora, pupi chiedere al servizo di hosting di fasre un grep per RedSpy direttamente da shell, poi farti dare i file in cui appare ed eliminarlo manualmente.
Tutto ciò, sperando che non sia criptato....