в общем взял код страницы главной, поставил в блокнот, и начал проверять антивирусником nod32 и virustotalom в итоге:
начал методом удаления кода и проверки, нашел код на который ругается данный антивирус, а другие молчат:
в итоге вируса никакого нету, просто антивирус ругается на ссылку на мой сайт и все) т.е. если взять и просто ссылку на мой сайт заменить на другой сайт и проверить nod32 то файл сразу становится нормальным и никакого вирус нету вовсе, если стоит ссылка, то антивирус ругается, мол там вирус