Google me considera web atacante

[OIRafa]

Hola. Desde hace unos días tengo un problema con unas webs que gestiono.
Cuando uso Firefox me aparece un mensaje del estilo:

"Google considera que esta es una web atacante. En los últimos 90 días se han denunciado ataques de este sitio, etc, etc"

Creo que en el código html se ha introducido una etiqueta iFrame que inserta algo de una web externa. La web es osteogenesis.info

Mis preguntas son:

- ¿Cómo arreglo el problema? Es decir, ¿cómo hago para que google retire la web de ese listado de sitios con malware que según parece gestiona?

- ¿Cómo se ha podido colar ese código sin mi consentimiento? ¿Procede de internet y ha pasado a la web directamente o ha pasado por mi PC y es mi PC el que está infectado?

La verdad es que estoy muy sorprendido porque hasta hace dos días no sabía que estas cosas podían pasar. Tengo un antivirus en el PC funcionando todo el tiempo aunque ralentice el ordenador, concretamente, uso Avast. Y no visito webs que pudieran tener código malicioso.

Si tenéis algún consejo, lo agradezco, porque lo que quiero es resolver el problema, pero también evitar que se repita.

Gracias

[OIRafa]

Perdón por las molestias. De verdad que no quiero molestar, pero este tema me ha pillado fuera de juego...

¿Nadie ha pasado por esto antes y puede echarme una mano?

[hades87]

Pues yo no tengo experíencia directa, pero si tienes código malicioso en tu web, trataría de localizarlo y borrarlo. Estas en un hosting gratuito? si es así me iría a uno de pago.

PD: edita los posts antes de escribir 2 veces seguidas.

[HiAll]

No es cosa de tu antivirus, o tu ordenador. Sino de tu web. Al parecer tiene codigo malicioso y es por ello que te sale ese aviso. Yo de ti... revisaria el codigo no vaya a ser que tengas codigo injectado..

[OIRafa]

Gracias por responder.

La web está en directnic. Alojamiento gratuito a cambio de aguantar un popup fácilmente bloqueable. Se puede ver en osteogenesis.info (no puedo escribir enlaces)

No sé qué es eso del código inyectado. Lo que sé es que en algunos archivos .html de la web ha aparecido un código que yo no he escrito, una etiqueta iFrame que se dirige a algo que ha hecho saltar la alarma de google y me ha colocado en una lista negra.
Eliminar la etiqueta iFrame no es difícil. No sé si será o no más complicado conseguir que Google me quite de la lista negra. Mi problema es saber cómo ha podido ocurrir esto para evitar que vuelva a ocurrir en el futuro.

Es decir, si el código se ha colado por culpa de los popup de Directnic, la culpa es de ellos y son ellos los que deberían corregirlo. Pero no se me ocurre ninguna otra forma de infección... ¿Desde mi programa FTP? Yo mantengo un respaldo de todos los archivos en mi PC y allí no existe ese código iFrame.

[HiAll]

Pues ahí tienes el fallo... vuelve a subir los archivos sin el iFrame.

Al parecer te han colado un iFrame ( seguramente invisible, sin bordes y de un pixel... o 0 :P ) y estarán intentando ejecutar alguna descarga en esa web que carga... totalmente maliciosa...

Modificalo, y comprueba que no tienes fallos de seguridad ent u web.

[kseso?]

¿Has colocado alguno de esos recursos "gratuitos" como contadores, relojes...? Algún usuario pasó por aquí con temas similares y era una de esas vainas la que le inyectaba el código.

[OIRafa]

Como he dicho antes, volver a subir los html sin el iFrame es fácil, pero creo que si no elimino la causa del problema, los iFrame se repetirán.

Sí tengo un recurso gratuito, el contador de visitas de nedstat <nedstat.es>. Pero es un servicio de estadísticas web muy conocido, ¿no?. Tengo la sensación de que está libre de sospecha, igual que los popup de directnic (donde se aloja la web), salvo que haya habido un fallo de seguridad en cualquiera de los dos, y sea a través de estos "añadidos" como se esté difundiendo el malware.