Problemas con contenido malicioso

[BeBeyondDev]

Saludos!

Recurro a vosotros por que ya no se que mas puedo hacer. Llevo muchos años trabajando con Joomla!, y he experimentado hackeos y problemas de todo tipo, pero siempre he podido resolverlos, bien buscando información, bien partiendome la cabeza un poco, pero ahora estoy mas que bloqueado.

El problema radica en la siguientes webs:

http://www.limpiezaslatrinidad.com
http://www.tuberiasymontajes.es

ambas paginas estan actualizadas al maximo, tanto el core de joomla( 3.6.5) como los componentes y plugins que uso.

Segun google Search Console, ambas paginas tienen urls con contenido malicioso, y en ambos casos, las url que me indican, son las de acceso al administrador:

http://www.limpiezaslatrinidad.com/administrator
http://www.limpiezaslatrinidad.com/admi ... /index.php
http://www.tuberiasymontajes.es/administrator
http://www.tuberiasymontajes.es/administrator/index.php

Suelo tener siempre el RS firewall en su ultima version instalado, y este no encuentra nada, de hecho, me confirma que todos los archivos del core de joomla estan intactos, y no encuentra ningun problema en ningun archivo que pueda ser sospechoso de contener algun codigo malicioso.

Tras comprobar que todo esta limpio, he vuelto a solicitar que Google Search console reconsidere las webs, y me lo han denegado, indicandome que aun hay urls que contienen contenido malicioso.

He estado varios dias inspeccionando codigo, y revisando los JS que se usan en esa url, y no encuentro nada.

En cuanto al comportamiento de lo que me muestra google search console, cuando lo uso para "Explorar como Google" dichas URLS, nada dista mucho del resultado de cualquier otra pagina que no este afectada segun google.

En ambos casos, al igual que en otras webs joomla que tengo, si exploro con la version escritorio, hay una redireccion 301 a la carpeta /administrator, y si lo hago con la versión movil, no muestra nada ya que el bot esta bloqueado desde robots.txt.

Empiezo a desesperar, ya que tengo a mis clientes esperando, y no consigo resolver el problema, por mucho que busque inforamción y pruebe mas cosas diferentes.

¿Alguien esta teniendo este problema ultimamente? ¿Algun malware no detectado por RS Firewall? ¿Falso positivo de google search console?

Si podeis echarme una mano so lo agradecere eternamente!

[francisco49]

yo lo que haría sería descargar tu web por ftp (en un equipo que no esté infectado), revirs con un antivirus, reparar los archivos que estén dañados y volver a subir la web. Desde webmastertools solicita una revisión a Google y en unos días todo volverá a la normalidad.