Ayuda con respecto a ataque!

[Joseph]

Buenas noches, que tal? antes que nada quisiera agradecer su ayuda acerca de un problema que se me ha presentado con mi sitio web....

En estos días estuve viendo como mis visitas cayerón de manera violenta de lo normal (Entre 800 - 1800 visitas diarias) a 3 y 4 visitas, nos dimos cuenta que cuando nos encontraban por medio de google, aparecia un mensaje debajo del link que el sitio era peligroso o algo asi... no recuerdo el mensaje, buscando encontre que se debia a un virus alojado en el servidor y que era debido a un ataque hacker....

bueno me sorprendí y le comunique a la empresa donde estoy alojado.

hay una empresa que contrato google que se encarga de administrar esa parte (Informar a google sobre sitios peligrosos para ofrecer mayor seguridad a sus usuarios), pues hice lo debido, descargue el sitio, lo pase por el antivirus, lo elimine y me quitaron de su lista negra ya no aparezco en google con ese mensaje.

La empresa de hosting me responde lo siguiente:

----------------------------------------------------------------------------------------------------------------------------------
Estimado cliente, la causa de los ataques que ha recibido su pagina, se deben a que la pagina, no posee ciertos protocolos de seguridad, que la persona que desarrolla la pagina no los toma en consideración, el método común mas utilizado para esto es el de SQL Injerction le invito a que lea el archivo adjunto, los ataques que se le puedan realizar a la pagina escapa de nuestras manos debido a que no es una pagina desarrollada por nosotros. Nuestro servidor posee todas las medidas de seguridad necesarias para dar un buen servicio a nuestros clientes, le recomendamos que realice una limpieza en su base de datos, y tome las medidas necesarias para que no existan ataques.
----------------------------------------------------------------------------------------------------------------------------------

El que dearrolla el sitio soy yo, la verdad no habia escuchado sobre el SQL Injerction y soy relativamente nuevo en esto, pero por lo que entendí no creo que tenga algo que ver eso con mi problema, o si?....

además pienso que si la empresa cuenta con un antivirus este lo eliminaría... acabo de entrar al sitio y me acaba de dar el mismo mensaje de que hay un virus. (estoy tomando precaución y nuevamente estoy descargando el sitio para escanear y desinfertar) pero no creo que sea justo tener que hacerlo a diario.

cuando abró el sitio, kasperky me da un mensaje que ha encontrado un virus...

Qué me recomiendan?... que se debe hacer?... será el problema real es lo que me dice la compañia de hosting?----