Virus en mi página web

[mita82]

Hola, soy nueva por aquí. Explico lo más brevemente posible mi problema. Desde hace un mes al acceder a mi web indica que está infectada. Varios antivirus lo han bloqueado (AVG, ESET NOD32, MCAFEE). Indican los mensajes: Vulneración Rogue Scanner, JS/TrojanDownloader.FraudLoad.D Troyano, Generic FakeAlert. Cada vez aparece en una página distinta de la web, aleatoriamente. Los enlaces a los que pretende redirigir también cambian con el tiempo. En el código fuente no he encontrado absolutamente nada. Desde el hosting dicen que no hay nada porque a ellos le abre bien la web. Los fuentes "locales" están en un servidor que parece limpio (AVG y Spybot) y en mi equipo encontré hace unos días un troyano (Opachki) con el Spybot y tras limpiarlo pensé que podría solucionarse. Hoy ha vuelto. En en IE lo bloquea el antivirus, en el FF se queda la página en blanco y si veo el código fuente de la página está el código maldito (XSS tipo IFRAME). He escaneado y nada. He modificado la contraseña FTP y nada. Por si sirve de ayuda tengo instalado ATutor 1.6.1.
Agradecería cualquier ayuda.

Un saludo

[JavierB]

Hola mita82. Bienvenido al foro.

Muevo tu tema al foro de Virus, troyanos y spyware desde Web general.

Saludos,

[Fuzzylog]

Un rogue es, como dice el nombre, un "pícaro". Se esconde y aprovecha una vulnerabilidad para hacer una inserción JavaScript que genera falsas alertas y abre un montón de popups diciendo que estás infectado y tienes que comprar nosequé antivirus (o eso es lo más típico, vamos).

Revisa esto a ver si te puede ayudar:

http://www.pc1news.com/virus/alias-d...load-7089.html

http://www.paretologic.com/resources...d%20D%20Trojan

Como tercera opción tienes esto.

http://www.forospyware.com/t266237.html

En caso de no solucionarlo podrías tratar de restaurar sistema a una fecha anterior a la infección, pero por si acaso haz una copia de seguridad de tu web y de lo que hayas creado o instalado que no quieras perder.

[mita82]

Gracias Fuzzylog, le echaré un vistazo a los enlaces y os mantendré informados.
Lo que me parece raro es que el análisis con varios antivirus no dió ningún resultado y en el código fuente no he encontrado en script incrustado.
Saludos

[Fuzzylog]

Más información aquí:

http://www.forosdelweb.com/f66/scrip...ro-smf-772581/