Bon, un type d'autre site m'a contacté.
Il a aussi été hacké par le même type qui se servait de nos sites pour son référencement.
Son compte Google Analytics ayant été fermé, c'est pour cela que vous voyez une fenêtre s'ouvrir.
Cela provient d'une faille de sécurité chez mon hébergeur.
Le type m'a gentiment expliqué comment changé effacé tout le code malicieux.
Malheureusement pour le moment, nous n'arrivons pas à trouver comment faire fonctionner cela sur le serveur.
Sympa le WE !