Das S***** ist nunmal nicht Clientseitig, sondern Serverseitig, deswegen siehst du das nicht. Soll heißen, die Seite wird nicht heruntergeladen und der Browser ließt den Quelltext um zu schauen was mit den Besucher gemacht wird, sondern der Server gibt den Browser Anweisungen, fragt ggf. nach Informationen usw.
Beispiel: Java-S***** = clientseitig
PHP = serverseitig
Aber bei mir wird die Seite nicht geladen. Vielleicht sind gerade sehr viele Besucher drauf.
Lass einfach dein System richtig durchchecken und entferne den Schädling.