Chrome: Webové stránky obsahují malware

Nemuseli ti zmenit heslo (to konieckoncov asi ani takto nejde), mohli ti tam dat skodlivy kod ktory sa ma ludom davat do webstranok. Nema pre nich zmysel menit nejake heslo.

Ked si web kompletne zmazal a urcite tam nemas nic len parriadkove html, tak asi budes musiet pockat nejakych par tyzdnov kym to zas google prescanuje a zisti ze uz tam skodlivy kod neni.
Urcite to nehlasi kvoli nejakej verzii, bolo tam urcite nieco co tam nemalo byt.

P.S. ak si nezmazal vsetky zdrojaky ale len nejake tvoje data, tak to tam mozno aj stale mas. Utocne veci vlozia utocnici kdesi do zdrojakov. (mozno. Ja neviem co si tam mal, to sa opytaj googlu snad ti to tam aj pise podrobnosti ze co tam bolo. Ak ne tak je ten google dement)

Urcite to nehlasi kvoli nejakej verzii

To né, ale předešlé verze mohli byt méně bezpečné (když jsme u té bezpečnosti tak jak nastaveni oprávněni zápisu určitých složek) přes kterou šla třeba provést injekce škodlivého codu, ty nějaké složky ukrajinský se tam nedostanou jen tak.(u některých poskytovatelů, jde udělat oznámeni aktualizace Googlu webu primo z nastaveni (trva to +-24h) a jde to použít jen 1x za, nevím kolik, asi dle poskytovatele domény).

Zkusil bych i : https://www.google.com/webmasters/tools/home?hl=fr &pli=1
(mimo přihlášeni stránek do vyhledavače google, poskytuje je nějaké funkce jako : https://developers.google.com/webmasters/hacked/do cs/request_review]
Podat žádost o přezkum[/url] )

Resp. mohli mu aj uhadnut heslo, tak nech si zmeni aj heslo radsej. A nech ho neuklada to totalcommandera ani nikam.
Uvahy ze "keby mi uhadli heslo tak by mi ho zmenili" nie su podla mna spravne. Len na to upozornujem.

mohli mu aj uhadnut heslo

Přesně !
Proto jsem uváděl update na poslední verzi, ono RedMarx uvádí ze nenastavoval .htaccess, kde bez nastaveni se může stat "jen kupříkladu" :
- Velmi jednoduché, jit na stránku www.RedMarx.cz a přidat (použít tzv 'autorscan') ?author=1 což nám dá www.RedMarkx.cz (kvůli permanlines %postname% u WP) = budeme přesměrováni na ADMIN stranku s přihlášenim kde je zobrazeno i ADMIN jméno, máme jméno stačí heslo, kde je docela velká šance ho uhádnout, třeba Samsung1989
(ale to už by převzali celou kontrolu nad webem, podle mne )

- U "WP" se .htaccess přidávalo :

# BEGIN block author scans
RewriteEngine On
RewriteBase /
RewriteCond %{QUERY_STRING} (author=\d+) [NC]
RewriteRule .* - [F]
# END block author scans

- Nebo (zdroj stackoverflow.com):

RewriteEngine On
RewriteBase /wp-admin/
RewriteCond %{QUERY_STRING} (?:^|&)(author=1)(?:&|$) [NC]
RewriteRule ^(index\.php)?$ index.php/%1 [NC]

# set SECURED var to 1 if URI is /index.php/200
SetEnvIfNoCase Request_URI "/index\.php/(author=1)" NO_AUTH
AuthType Basic
AuthName "Login Required"
AuthUserFile /full/path/to/passwords
Require user newagenumber

Order Deny,Allow
Deny from all
Allow from env=NO_AUTH
Satisfy any

RedMarx
- Podívej se na Google, pod Webmaster najdeš i "Podat žádost o přezkum", nevím jestli je registrace podmínkou, ale máš tam i pomůcky typu Google Antimalware tools.
(jestli máš web čistý, bude překontrolován a označen jako 'White List', alespoň doufám držím palce )