Вирус поел сайт. Как привести его в чувства? - Безопасность сайтов на Joomla

Всем доброго времени суток!
Произошло следующее: однажды NOD начал верещать при посещении моего сайта, указывая на наличие троянов в некоторых файлах.
Нашел по датам изменения прописанную ссылку на сторонний ресурс в следующих файлах:
\templates\шаблон\js\corners.js
\templates\шаблон\js\template.js
Сразу сменил пароль на доступ по ftp.
Заменил эти файлы на первоначальные из ранее скаченного шаблона.
Теперь Антивирусы не ругаются, но сайт очччень медленно грузится. На главной странице Кнопка "Вход" для авторизации вроде как активна, при наведении мышкой, но не нажимается. Модуль "Слайдшоу" куда то пропал, оставив вместо себя пустое место..
В админку попадаю прописывая administrator после названия сайта. Попадаю туда, но админка опять таки грузится очень медленно (порядка 1-2 минуты каждый клик). В разделе "модули сайта" не могу сменить статус "опубликовано или не опубликовано"...
В общем сайт пострадал.
Подскажите, как можно его привести в чувства, не потеряв информацию? Может пере залить какие то файлы?  !
Версия движка joostina-1.3.0-stable

1) Пере залейте все файлы движка, с резервной копии до атака
2) Восстановите БД с резервной копии

а если я настолько был беспечен, что не сделал резервных копий?

Снести файлы и переставить поверх  базы данных последние новые расширения. Базу скорее всего не тронули. Или попросить хостера восстановить из более раннего бекапа.

wishlight, прошу подробнее... или ссылку где можно об этом почитать... Т.е. какие файлы снести и как переставить поверх  базы данных последние новые расширения?

Что бы совершать реанимационные действия над сайтом, решил перенести его для начала с хостинга на локалку (на денвер).. Для этого:
1. Скопировал все файлы сайта через фтп, также скопировал базу.
2. Установил денвер, закинул весь сайт в папку "home/www/название сайта"
3. Далее через phpAdmin добавил базу в денвер.
4. Поправил в файле configuration.php адрес сайта, адрес базы и путь до папки "cache". Больше ничего в этом файле не менял.
Запускаю денвер и сайт сообщает что не видит базу.

Подскажите, что я не так сделал при переносе сайта с хоста на локадку?

пользователя root без пароля поставили? Если вы просто импортировали дамп, то пользователь с паролем будут такими (по умолчанию).
Снести все и переставить последние расширения. То есть сносим сайт и поверх базы данных катаем Joomla и все последние расширения. Так точно весь вредоносный код будет уничтожен.. Не забудьте сохранить пользовательские файлы (аватары и прочее). Так же не забывайте все скопировать перед началом манипуляций.. мало ли что.