Помоги найти и удалить заразу - Joomla 1.5: Общие вопросы

Вопрос к профессионалам.
Я не крупный специалист в создании сайтов и программировании, поэтому прошу прощения за ошибки в формулировках.
У меня Joomla  1.5.22 VirtueMart 1.1.3, для краткости решил сделать ТАБЫ в товарах. Нашел и почитал отзывы, поставил плагин plugin_jw_ts-v2.4_j1.5.zip (скачал от сюда с форума), включил, поставил пробные ({tab=xxx} {/tabs}) сайт как то долго думал и не отобразил мне табы, прочитав все еще разок решил обновить плагин до последней версии, а старую снести.
Скачал новую (старый плагин еще не снес), посмотрел  на сайт - табы появились. Подумал странно, обновил страничку, как то долго грузиться, то есть содержимое на экране, а значек загрузки (в табах браузера) показывает, что загрузка продолжается.
На сайте появился контур квадратика. Я вернул из бэкапа базу и весь каталог сайта.
Квадрат стал не прозрачным, а кусочком фрейма с надписью "Сервер не найден", при изучении кода страницы нашел строчки такого содержания


При удалении fetchscript.php квадрат исчезает, но на хостинге висит несколько сайтов, у всех такая ситуация и на них не установлен VM.

ПОМОГИТЕ найти и убить эту заразу.

не для рекламы для изучения и сравнения сайты oilmagic.ru и skmastergrad.ru

rf_dru Это не зараза. fetchscript.php удалили зря придется восстановить. Файл служит для сжатия и объединения js и CSS virtuemarta.
Так и должно быть

Poznakomlus, я не удалял, я его переименовал
Сейчас задал команду find /hosting/ -type f -mtime -1 и чуть с ума не съехал, все ява скрипты на всех сайтах изменялись в течении сегодняшнего дня, такого не должно быть?

Сайт атакован! Как его вылечить?
Принцип действия тот же. Находим, не удаляем, регулярками заменяем

Все получилось, спасибо, главное понять принцип борьбы

сам виноват, права доступа к папкам не установил