Как найти вирус на сайте?

Здравствуйте! Недавно у клиента была такая проблема: и суть сводилась к тому, что ему залили шелл и ещё несколько файлов (форма сбора данных, простенький обработчик). Выхода 2 и лучше их применить оба: 1. обратиться к вышеназванным компаниям с просьбой разъяснить, почему сайт определяется как фишинговый. Машина работает, но не быстро. Второе - проверить директории на наличие лишних файлов, особенно форм. Если файл хорошо закриптован - Касперский и собратья могут и пропустить.