El virus puede ser gumblar o uno muy similar, yo le había mencionado a nolink por MP que el problema era un archivo htaccess que hace la redirección.
Ese es el encabezado http del sitio
Instala todos los parches a tu Windows, cambia las claves de tu cuenta ftp, corre un antivirus, intenta con HouseCall de Trend Micro