El sitio de un cliente estaba en joomla 1.5 y lo hackearon, entonces bajamos todos los archivos, absolutamente todos, pero aun aparece la adevertencia de google en chrome y dice
   http://safebrowsing.clients.google.c...lechrome&hl=es  
El software malicioso está alojado en 2 dominios, incluidos multidimensionalpersisted.org/, desktop-mate.info/ 
El sitio estaba alojado en 2 redes, incluidas AS15169 (Google Internet Backbone), AS27823 (Dattatec.com).  
¿que hago??