Phishing no site

[lucos]

Caros, uso a versão 1.5.23.
Possuo um site hospedado no Bluehost, é um domínio emprestado de por um professor, pois é uma empresa de alunos da faculdade.
Enfim, instalei alguns componentes, como o CKEditor, CK FORMS, PROFORMSC BASIC e o EVENTLIST, e até aí tudo bem, não havia dado problema algum.
Porém instalei um plugin para postagem do facebook, e após isso bloquearam meu site. De acordo com o suporte do bluehost meu site tinha phishing?!? E a única maneira de arrumar era deletando toda a minha pasta!
Por que acontece isso? Como evitar?

Obrigado

[fititnt]

lucos, seja bem vindo ao fórum.

Na pratica, pode ser muita coisa. Já vi problemas disso desde gente que usou templates piratas que vinham com backdoor até pessoas que deixaram permissões de pasta em 777 em algum servidor e, aparentemente, isso acabou sendo explorado e um problema para invasões.

No caso, não era uma questão de deletar toda a sua pasta, mas descobrir exatamente qual era o problema. Eventualmente é mais facil deletar tudo e pegar revisar apenas os arquivos que foram alterados do que passar uma varredura completa no site.