Aggiungo però che le parti remmate, tranne alcune forse, sono lì da 3 anni e non hanno mai dato problemi...

Boh?!?!

Scansito tutti i sorgenti con AVG Free, non ha trovato nulla, riuploadato tutto quanto...

Può essere qualcuno che mi linka? O qualcuno che linko io che è stato infettato?

Nel frattempo che faccio? Tolgo adsense? Vorrei evitare che mi bannassero pure l'account adsense...E che cavolo...

Risolto...
(meno male)
Non ho ancora capito come, ma o sono riusciti ad uploadarlo o solo a corromperlo, ma c'er aun file JS con dentro un po' di porcheria, una stringa luinghissima criptata che faceva non so che...Poi cerceherò di capire cosa tentavano di fare...

Richiesto un controllo da parte di Google, c'è voluta qualche ora ma in questo momento compare questo nei Webmaster Tools:

[URL=http://img193.imageshack.us/i/badwarerisolto.jpg/]

Cambia le password

già fatto,
cambiata la password FTP...

Sei su aruba?

Ho letto che molti siti in questi giorni hanno avuto problemi con segnalazioni errate di malware...ora è risolto?

Sì, sono su Aruba.
La segnalazione non era errata, in effatti avevano caricato un file .jscon del codice offuscato e lo caricavano all'interno di una delle mie pagine.

Come abbiano fatto non l'ho capito. Temo che abbiano "carpito" le password da FileZilla (per comodità le salvo) e credo di aver capito che non è una cosa troppo saggia...(oppure si tratta di un attacco ad aruba? boh...)

Hai in qualcuno dei tuoi siti su aruba wordpress non aggiornato? Te lo chiedo perchè con la login unica potrebbero averne bucato uno e rovinato un altro.
Comunque queste cose avvengono troppo spesso su aruba io mi sto spostando ad hostgator.

No, non era su Wordpress...
Non so in che modo siano entrati, temo che abbiano in qualche modo carpito le credenziali da FileZilla (di solito le memorizzo...)