Последние 4 дня при входе в админку доброй половины сайтов NOD32 стал ругаться на JS/Kryptik.AJR trojan

Сначала подумал, что ложные срабатывания, но ... выкачал страницу админки, отправил на проверку в virustotal. Вот результат

Теперь сижу, думаю, что бы это было и где копать.