Sicuramente il tuo sito è vulnerabile a SQL injection... non so se questa è la causa diretta ma potrebbe essere. Non sono riuscito ad imbattermi nel virus sul tuo sito.

Stasera ci guardo meglio e ti faccio sapere.