как удалить вирус из кода файле *.js? - Безопасность сайтов на Joomla

Добрый день,
помогите-подскажите пожалуйста, как в файле *.js найти вирус и удалить его?
захожу в файл, а там ничего не понятно... какие из этих буковок надо удалять??

вот он:

От хостинга пришло письмо:
Информируем Вас о том, что на сайте climblife.ru или одном из доменов, прикрепленных к основному сайту, в ходе плановой проверки обнаружен следующий вредоносный контент:
 - /www/climblif/www/htdocs/components/com_joomgallery/assets/js/thickbox3/js/jquery-latest.pack.js => Sanesecurity.Malware.20014.WP.UNOFFICIAL
 - /www/climblif/www/htdocs/tmp/install_4b8f8d43865ac/highslide/highslide.packed.js => Sanesecurity.Malware.20014.WP.UNOFFICIAL

удаляй из /tmp папку с файлами install_4b8f8d43865ac/highslide/highslide.packed.js
и этот весь файл,что приаттачил
jquery-latest.pack.js

оо спасибо вам огромное за ответ!

да пжлста.Но и стандартная процедура,сканер http://1000in1.net/fls.zip
меняй пароли доступа.Кто его знает,что вытянул вирус малвар.

тож проблемка ругался на eiu.js в \media\library\ru\ удалил файл, дальнейшая проверка на вирусы результата не дала, при установке на денвер ругается и не дает зайти в админ пенель, через инет заходит

тож проблемка ругался на eiu.js в \media\library\ru\ удалил файл

файл не удалять весь надо, а только вредный код из него

ох если б знать что удалять там ни че не понятно, могу в сполер кинуть текст

SubSun, берём чистый файл из дистрибутива и не паримся.

попробовать то можно но в самых первых бэкапах этого файла и папки нету, в последующих есть эта папка и уже зараженный файл, между ними разница в год, в дистрибутиве такого файла не нашел (((

SubSun, смотришь версию Joomla, скачиваешь дистриб, который ей соотвествует (т.е. файл в системных папках мог появиться либо после обновления, либо чисто вирусный).
если в нем нет такого файла - грохаешь (текущий сайт должен быть сохранён, на всякий)
то же самое - со сторонними расширениями.

кинь под споллер покажем что вырезать

открывал Notepad++ менял кодировки не заметил чтоб что то менялось вообщем вот

это что весь файл? или кусок вредного кода)))

да весь файл сверху и снизу буковки а в центре цифорки

сомнение гложет что это файл самого движка и прочее
он или лишний вообще, или стороннего расширения
и возьмите пожалуйста за привычку писать пути папок, имена файлов и прочее

и возьмите пожалуйста за привычку писать пути папок, имена файлов и прочее

в первом моем сообщении есть и путь файла и название самого файла
пробовал удалял полностью папку (library) загружал на денвер сайт работает но не перестает выдавать сообщение антивирус и не дает зайти в админку