Взломали сайт. Создав невидимую категорию - Безопасность сайтов на Joomla

Доброго дня всем
в общем проблема такая
пришло сегодня письмо о том что мой сайт взломан и далее две ссылки

    detivsporte.ru/text/contact
    detivsporte.ru/text/result/obrazec-harakteristika-ot-sosedey-v-miliciyu-09.php


Ну полез я искать эти файлы и не нашел нигде
Думал сначала что создали папку на сервере, но там папки нет. В админке проверил категории и меню. Категории с алиасом text нигде не было.
По ftp попытался искать по наименования файла и по содержанию текста в файле. Результат все тот же, ничего не нашел.

Полез в базу данных и там ничего не нашел. Смотрел в категориях и в материалах.


Ктото может подсказать где можеть быть это авно?((

смотри .htaccess и ищи шелл.
Сканер fls.php в помощь http://site-security.ru/nash-pervyj-skaner.html

fls.php ничем не помог
замена старого кода с бекапа ктакссеса помогло

проблема вернулась
точнее оказывается я не до конца удалил
есть ещё три скрытые ссылки

1) fls ничего не показывает плохого
2) замена на чистый и правильный htaccess НИЧЕГО НЕ ДАЛА


base64_encode  нигде нет

(((


подскажите где ещё можно поискать?

base64_encode  нигде нет


подскажите где ещё можно поискать?

base64_decode нужно искать.

base64_decode нужно искать.

ищу тотал командером
скачал весь сайт на комп и проверял опятьже тотал командером
может посоветуете другую софтинку по поиску 64кода
заранее благодарен

ищу тотал командером
скачал весь сайт на комп и проверял опятьже тотал командером
может посоветуете другую софтинку по поиску 64кода
заранее благодарен

Искать можно чем угодно, роли не играет, главное правильно запрос составить что будете искать. В вашем случае очень похоже на заражение Java скриптов сайта так как подгрузка "гадости" идет через Frame с ***ресурсов. Скорее всего проблема в варезных (не легальных) расширениях и шаблоне в который строено это. Проверяйте все файлы java и файлы шаблона вашего сайта, ну и не забудьте разные компоненты проверить которые тоже были скачены с варезников. 

ищу тотал командером
может посоветуете другую софтинку по поиску 64кода

NotePad++
Так это в Яндекс вебмастер указало на эти категории?

Варезные расширения были/имеются на сайте?

NotePad++
Так это в Яндекс вебмастер указало на эти категории?

да
полез посмотреть проиндексированые страницы а их там около 1500 этой гадости

Не обязательно варез. Ищите в js шаблона, модулей, медиа. В фалах индекса и особенно в фале .htaccess в разделе RewriteEngine. Накатите свежую версию Joomla. Поменяйте все расширения где есть js