Na verdade, existe uma lista interna do Avast. Tanto que este domínio já foi bloqueado previamente, eu solicitei à equipe do Avast e eles removeram o domínio da lista numa atualização seguinte.
Não existem iframes ou arquivos comprometidos. Houve uma injeção de arquivos maliciosos no servidor, mas eu detectei e apaguei imediatamente. Neste momento o site está limpo.
Sempre lembrando que existe um domínio .COM que aponta para o mesmo servidor web e o Avast não está bloqueando. Portanto, o bloqueio está no domínio .ORG, e isso consta em uma lista do Avast.
Por via das dúvidas, reescrevendo a informação:
Actually, there IS some kind of Avast internal blacklist for domains. My domain was previously blocked, I asked Avast team and the entry was removed from this list in the next update.
There are no iframe or malicious code in the real files. There was some kind of malicious file injection, which I detected and cleaned up before posting here. The webserver files are clean now.
Again - there's also my .COM.BR domain that points to the exact same server / same files and is not being blocked by Avast. Therefore, some sort of Avast listing is blocking the specific domain hxxp://www.carpedien.org.br.
Please, since I've took all the relevant measures, remove my domain from this block.
Thanks in advance.