Уже больше недели прошло, вредного кода на сайте нет, а гугл по прежнему ругается.
Вот ещё такой вопрос созрел. Он детектит только по известным сплоитам или малварь тоже в базу собирает.