bueno pues creo que queda aclarado el tema. Despues de mucho pelear (el virus estaba en varios sitios) lo hemos eliminado definitivamente.
se trata de este de aquí arriba, un troyano (cabrón), se nos ha colado porque "alguien" ha accedido a nuestra cuenta y ha obtenido acceso de escritura en nuestro directorio, consiguiendo inyectar código malo malo en un archivo importante. Bueno no nos liamos mas, el carallo es que se ha limpiado todo, se han cambiado las claves y el asunto queda zanjado.
Muchas gracias a tod@s por la colaboración y aprovecho para recordaros lo
importantede la utilización de un antivirus (no necesariamente de pago, de hecho para un único software por el que me he rascado el bolsillo, no se ha enterado de nada

) y sin embargo, otros gratuitos han saltado a la primera de cambio.