Salve Giorgio,
ti ringrazio per l'aiuto e per avermi segnalato un nuovo strumento per le verifiche. In effetti è un bug di integrazione tra OpenX/Drupal che ho utilizzato per la costruzione dei siti.
Quando non ci sono pubblicità inserite viene rilasciato un codice che, pur non essendolo, si presta ad essere interpretato come malevolo.
Ho provveduto ad eliminarlo (rifacendo il check con sitecheck.sucuri.net ora da "Verified Clean") e spero Avast veda lo stesso.
Saluti
Andrea Daria