[risolto] Virus sul sito da codice che si crea "da solo"

Ciao, non so se la sezione è adatta...perchè in realtà non è colpa di AV se uno dei miei siti è continuamente attaccato da un virus.
Praticamente visito il mio sito, e scopro che contiene una linea abbastanza lunga in javascript, logicamente non inserita da me. L'unico effetto visibile di questo codice è che scarica un file in PDF sul desktop che reca il nome di un numero a più cifre. Questo file logicamente non si apre. Allora cosa faccio, cancello il file, cancello tutte le righe di codice (erano ripetute più volte nelle pagine), faccio una scansione, cancello cookies e file temporanei. E tutto sembra ok. Ma dopo un giorno il fatto si ripete. Eseguo di nuovo tutte le operazioni...ma il virus ricompare magicamente ogni volta.
Non utilizzo nessun servizio di statistiche o altro che possa infettare il sito..
Qualcuno ha suggerimenti?? Da cosa è provocato??

Grazie a tutti!

se è createst mi appare questa schermata:
http://cmsmania.altervista.org/Schermata.png

[dapeco]

Usi un cms? sono stati riscontrati problemi, in passato, su account che contenevano applicazioni non aggiornate o bacate vittima di malintenzionati che iniettavano codice malevole nelle pagine.

Si il sito è Createst, quando ti esce la scheramata?? Adesso non dovrebbe perchè lo eliminato..se esco ancora adesso non so che dirti..
Non è un CMS, e non credo che siano azioni manuali ma automatiche, perchè la stringa di codice si crea sempre in prossimità del tag </body>.
Che devo fare?

[darkwolf]

L'avviso ovviamente rimarrà fino alla prossima scansione.
Per il tuo problema, non essendo un cms, potrebbe trattarsi di un bug nel tuo codice che viene sfruttato da qualche badbot.
-
Anche google lo riconosce come sito "malevolo"
http://www.google.it/search?source=i...eta=lr%3D&aq=f

Si avevo notato che google lo rilevava, il fatto è che anche in passato è successo, e avevo sistemato, ora però ritorna...
Come faccio a sistemare?? Cosa devo fare? Questo badbot dove si trova? Nella rete o nel mio computer (credo la seconda..).
Qualcuno che proponga una soluzione..

[binarysun]

Trovi qualche info qua
http://www.google.com/safebrowsing/d...ltervista.org/

a quanto pare lo script incriminato è fastantimalwarescan.com un browser hijacker
Qua dicono come rimuoverlo:
http://windowsprotection.net/how-to-...removal-guide/
Oppure
http://remove-malware.net/how-to-rem...ncom-hijacker/

Ho seguito i vostri consigli ma niente...
Ho cambiato password al mio account, ed ora tutto ok. Il virus non ha più attaccato. Credo che cambierò la password più spesso
Grazie a tutti comunque!