Attaque iframe site web

Bonjour,

Depuis quelque mois mon site est très lent et je viens de m'apercevoir qu'il est infecté par un malware de type iframe hidden.
Sur chaque page de mon site sous joomla 1.5.26 (oui pas à jour...) j'ai ceci
<iframe src="http://site/templates/system/index.php" width=1 height=1 style="visibility: hidden">
Le src= change à chaque fois lors d'un refresh de la page...
J'ai donc voulu supprimer toutes ces entrées mais malheureusement je ne trouve aucun code d'iframe sur les pages de mon site (recherche effectué avec notepad++)
Avez-vous une solution pour nettoyer ce malware?
J'ai des backup de 7jours mais qui sont infectés aussi.
Merci d'avance
John