Как избавиться от заразы? - Безопасность сайтов на Joomla

Здравствуйте !
Помогите советом.
Я новичок. Сделал всего один сайт на Joomla 1.5.
И вот Яндекс говорит, что сайт представляет угрозу безопасности ...
Попросил хостера просканировать мою папку.
Результаты сканирования

public_html/components/com_joomlapack/models/8f073d97.php: PHP.Trojan.WebShell-9 FOUND
public_html/includes/.bc3rc5.php: PHP.Trojan.WebShell-9 FOUND
public_html/w9647433n.php: Trojan.PHP-43 FOUND
public_html/w6448221n.php: PHP.Hide FOUND
public_html/images/banners/.cache_vnxqwo.php: Trojan.PHP-59 FOUND
public_html/images/teasers.php: Trojan.PHP-43 FOUND
public_html/images/index.php: Trojan.PHP-43 FOUND
public_html/images/stories/i9778mg.gif: PHP.Hide FOUND
public_html/images/stories/story.php: PHP.Hide FOUND
public_html/images/stories/i4555mg.gif: PHP.Hide FOUND
public_html/images/stories/i4083mg.gif: PHP.Hide FOUND
public_html/images/stories/i2495mg.gif: PHP.Hide FOUND
public_html/images/stories/sus.php: PHP.Hide FOUND
public_html/images/stories/i2990mg.gif: PHP.Hide FOUND
public_html/images/stories/i5307mg.gif: PHP.Hide FOUND
public_html/images/075ra.php: PHP.Hide FOUND
public_html/wp-conf.php: Trojan.PHP-43 FOUND
public_html/administrator/components/com_mtwmigrator/views/migrate/f8cd24dc.php: PHP.Trojan.WebShell-9 FOUND
public_html/w4005904n.php: PHP.Hide FOUND
public_html/.smileys/xlogoff.php: PHP.Trojan.WebShell-7 FOUND
public_html/.smileys/indexZVac.php: PHP.Trojan.Spambot FOUND
public_html/libraries/joomla/registry/2f2f585d7.php: PHP.Trojan.WebShell-9 FOUND
wp-conf.php: Trojan.PHP-43 FOUND
www/components/com_joomlapack/models/8f073d97.php: PHP.Trojan.WebShell-9 FOUND
www/includes/.bc3rc5.php: PHP.Trojan.WebShell-9 FOUND
www/w9647433n.php: Trojan.PHP-43 FOUND
www/w6448221n.php: PHP.Hide FOUND
www/images/banners/.cache_vnxqwo.php: Trojan.PHP-59 FOUND
www/images/teasers.php: Trojan.PHP-43 FOUND
www/images/index.php: Trojan.PHP-43 FOUND
www/images/stories/i9778mg.gif: PHP.Hide FOUND
www/images/stories/story.php: PHP.Hide FOUND
www/images/stories/i4555mg.gif: PHP.Hide FOUND
www/images/stories/i4083mg.gif: PHP.Hide FOUND
www/images/stories/i2495mg.gif: PHP.Hide FOUND
www/images/stories/sus.php: PHP.Hide FOUND
www/images/stories/i2990mg.gif: PHP.Hide FOUND
www/images/stories/i5307mg.gif: PHP.Hide FOUND
www/images/075ra.php: PHP.Hide FOUND
www/wp-conf.php: Trojan.PHP-43 FOUND
www/administrator/components/com_mtwmigrator/views/migrate/f8cd24dc.php: PHP.Trojan.WebShell-9 FOUND
www/w4005904n.php: PHP.Hide FOUND
www/.smileys/xlogoff.php: PHP.Trojan.WebShell-7 FOUND
www/.smileys/indexZVac.php: PHP.Trojan.Spambot FOUND
www/libraries/joomla/registry/2f2f585d7.php: PHP.Trojan.WebShell-9 FOUND

И что теперь с этим делать ?
Удалять все эти файлы вручную или это не поможет ?
Просьба не тыкать носом в длинные руководства по безопасности.
Сейчас прежде всего нужно быстро прочистить сайт от зловредов, после чего уже буду заниматься самообразованием в данной области.

Или сканерами и руками или если быстро, то обратится к специалистам.

Скачанные с вареза расширения Joomla были/есть на сайте?

зачем начали с полторашки? там дырка уже дырку жрет!
двух-с-полтиной берите, качайте ТОЛЬКО с Joomla.org ! - бросьте вы все эти провирусованные сайты мастер-джумыл!

вы новичок, с какого *ера у вас стоит com_mtwmigrator?)) скачали сборку чтоли? ппц...

Скачанные с вареза расширения Joomla были/есть на сайте?

PhocaGallery и PhocaDownload.
Больше вроде бы ничего.

сборка все-в-одном? все вирусы мира в гости к вам?)))
это как винду зверь все качали - круто, сборка, все есть, потом бегали по знакомым прогерам, систему рухнувшие переустанавливать)))

зачем начали с полторашки? там дырка уже дырку жрет!
двух-с-полтиной берите, качайте ТОЛЬКО с Joomla.org ! - бросьте вы все эти провирусованные сайты мастер-джумыл!

Сайту как раз уже года полтора
Где брал Joomla сейчас не помню.

сборка все-в-одном? все вирусы мира в гости к вам?)))
это как винду зверь все качали - круто, сборка, все есть, потом бегали по знакомым прогерам, систему рухнувшие переустанавливать)))

Почему все-в-одном ?
Скорее всего я качал только Joomla+демонстрационные материалы.
Не в моем характере всякие интегрированные пакеты использовать, если я правильно понимаю суть ваших слов.

PhocaDownload - последняя обнова 16 ноября 2011 - автор походу забросил проект, теперь этот проект дожирают хакеры всех мастей

ТС! сотрите полностью папку с вашим сайтом, поставьте чисту. 2.5, чесслово, пошукайте в разделе безопасность, хотите тоже пройти все кргуи))) у вас столько лишнего времени? да и вопросы типа ваших тут уже умненько переадресовывают на одну тему, там полезного мало, кроме одного совета - все качать у разработчиков, все качать свежее, иногда тут почитывать)))

Сайту как раз уже года полтора
Где брал Joomla сейчас не помню.

а щас какая версия стоит у вас? последняя более менее залатанная 1.5.26

зачем начали с полторашки? там дырка уже дырку жрет!
двух-с-полтиной берите, качайте ТОЛЬКО с Joomla.org !

Советуете после чистки переделывать сайт на 2.5 ?

Joomla 1.5.x, даже ее последняя версия, больше не являются безопасными. Ваш единственный выход из этой инфекции - миграция на версию 2.5.11, желательно на новом хостинге.

а щас какая версия стоит у вас? последняя более менее залатанная 1.5.26

1.5.22
какая была сначала, такая и осталась

Joomla 1.5.x, даже ее последняя версия, больше не являются безопасными. Ваш единственный выход из этой инфекции - миграция на версию 2.5.11, желательно на новом хостинге.

а почему на новом хостинге ?
Не хочется же платить из своего кармана за хостинг

а почему на новом хостинге ?
Не хочется же платить из своего кармана за хостинг

потому что если там еще есть сайты, то вирусня как правило жрет все сайты на одном аккаунте!! форум тутошний только эту тему читаете чтоли? тут полно разделов и поиск есть!!

Joomla 1.5.x, даже ее последняя версия 1.5.27, больше не являются безопасными. Ваш единственный выход из этой инфекции - миграция на версию 2.5.11, желательно на новом хостинге.

миграция - тоже потенциально опасна.
какие проблемы - переверстать шаблон, статьи через базу данных? финансовый только если?

миграция - тоже потенциально опасна.
какие проблемы - переверстать шаблон, статьи через базу данных? финансовый только если?

к сожалению, как перевести сайт на новую версию Joomla я тоже пока не знаю, иначе как все сделать заново, а это ведь практически ручная работа

Возможно Вы правы. Я конечно же не имел ввиду миграцию инфецированного вирусами веб сайта на новую линейку 2.5.х.

В идеале, я бы порекомендовал (желательно, на новом хостинге):

- почистить свой личный компьютер
- изменить все пароли
- установить скачанную с официального веб сайта Joomla 2.5.11 (последнюю версию на момент написания этого сообщения)
- установить скачанный с сайта разработчика шаблон и расширения
- используя исходные документы текстов и изображений, перенести на новый веб сайт вручную материалы

AlexSmirnov,

Joomla 1.5.x, даже ее последняя версия 1.5.27, больше не являются безопасными.

а что уже с 1.5.27 не так? есть инфа об уязвимостях*?

@ artlux,

Официальная команда прекратила работу над J! 1.5.27 с окончанием срока ее цикла, включая работу над ее безопасностью. Соответственно, нет смысла ждать от них какой-либо информации.

ну это то впринципе известно... я уже думал что чтото есть и придется латать дыры самому... А то клиентских сайтов кучка на 1.5 висит на серв...

1.5.27? Последняя 1.5.26 вроде.