No sé de qué manera, un sitio se ha infectado de 888admins.cn, que parece ser que es un software dañino, por lo que hasta la propia Google dice en el buscador que el sitio puede dañar el equipo y los antivirus bloquean el acceso al mismo.

Cómo se ha metido y, sobre todo, si alguien me podría informar cómo desinfectarlo.

Gracias!

Busca iframes en todos los archivos de la web y cambia la contraseña de acceso al FTP. Comprueba si tienes spyware también.Domaining...! Te ayudo con la gestión de tus dominios en INWX España - ¿Conoces mi newsletter de dominios?

He quitado el index.htm y sigue detectando. En wordpress dónde se habría podido meter? Porque tengo uno instalado en un subdominio...

No creo, ya lo he utilizado previamente sin problemas...

He quitado también el theme que tenia activo y sigue saliendo... a no ser que no se actualice automáticamente y me siga cortando el acceso...
Podría haber entrado por los comentarios?

OK, probaré unos días... Gracias!

Si, los wp anteriores a la 2.8.4 son todos vulnerables, quizás lo hayan colado en uno o varios post.Domaining...! Te ayudo con la gestión de tus dominios en INWX España - ¿Conoces mi newsletter de dominios?

tienes que buscar en tooodooos los "index.", porque normalmente los va infectando todos y si se te olvida alguno, luego se vuelve a reproducir.

Suelen dejar también algún archivo con nombre poco reconocible, que en realidad es el script que usa para multiplicarse.

Yo optaría por hacer una copia de la base de datos y borrar todo lo que haya en la carpeta web donde van los archivos.

Poner un nuevo wp y recuperar la base de datos y el theme que tuvieras puesto.

Es siempre muy interesante, localizar el código y fijarse la fecha y hora de modificación del archivo. Todos los que estén infectados coincidirán en fecha y hora. Haciendo Cuentas __ Ayuda Familiar _ _ casas rurales

A mi paso/esta pasando lo mismo con muchos dominios
que tenia el el mismo compania de hosting ...

Ellos me decian que propablemente habian entrado
por worpress de un site que tenia "abandonado" con
version de worpress sin actualizar ..... no se realmente si era asi
... cambie las webs afectadas a otro host/servidor subiendo
las webs otra vez ... luego a añadir las webs en google webmaster
tools pidiendo revision ... son realmente rapidos (sorpresa agradable)...

En cuestion de pocas horas revisados y el "warning" quitado ...

viendo los warning ponia algo que miles de webs eran afectadas
en ese host asi que finalmente no se si ias tambien pero no quise
esperar/investigar mas ya que estaba perdiendo dinero y
el cambio a otro servidor mio lo soluciono ....