@thorin Es que los registradores de dominios no tienen por qué hacer "limpieza de malware". Eso lo tiene que hacer el cliente final (el dueño del portal). Además se puede tener un dominio registrado en una empresa y el servidor contratado en otro sitio completamente distinto, en cuyo caso el registrador del dominio ni siquiera puede controlar el contenido de la página, solamente si se puede o no se puede acceder a ella.
Si quieres afinar más puedes hacer whois con el IP (en vez de con el dominio) y ahí sí te irías acercando a dónde está el servidor alojado de verdad.