Слетают пароли пользователей и администраторов при выходе с сайта - Joomla 2.5: Общие вопросы

Сайт - Joomla 2.5.18. Система управления пользователями CB 1.9. Хостинг рег.ру
Недавно начали поступать жалобы от пользователей, что не могут зайти на сайт, приходилось восстанавливать пароль и заходить по новому, но после выхода с сайта уже ни старый, ни новый пароль не работает. Все времени не хватало разобраться, пока самого (суперадмина) не постигла эта участь. Пароль от админ панели работает, но на сайт не зайти! В админке меняю себе пароль - в БД появляется запись (к примеру):
8595515154ы1651ва515а51рв1р51
после входа на сайт запись становится такая:
$P$DaBBXr6dqsBJp3daUk....т.д.
Выходим с сайта - заходим, не заходит...
Помогите пожалуйста разобраться, что меняет пароли пользователям при логине, либо выходе с сайта и как с этим бороться? Сайт всячески сканировался на шеллы и подозрительные файлы. Новые плагины и модули не устанавливались в этот момент. Обновление Joomla до последней версии тоже не помогло.

Ни у кого нет идей?

Тут вообще живые есть?) Или все ушли на Joomla 3.0?

Система управления пользователями CB 1.9.

скорее всего проблема в нем.
можно попробовать отключить его плагины и попробовать стандартную авторизацию и регистрацию

Да, все-таки это КБ... Через стандартную форму входа Joomla все работает и пароли не меняет. Но в КБ была настроена расширенная регистрация, есть ли возможность убрать в стандартном модуле входа ссылку "регистрация"? Просто не знаю как правильно это сделать. А регистрация чтобы осталась в КБ.

Уже удалил) Спасибо, что хоть кто то откликнулся!

добрый день!
у меня подобная проблема, но у меня нету КБ и пароли слетают раз в день
Joomla! 2.5.19 на нее установлено:
-mijoshop
-acymailing
-jcomments
-kunena
-widgetkit
по началу этого не было, а вот когда началось не могу сказать точно, но примерно после установки jcomments

помогите разобраться!

Откуда скачана Joomla?

с оф сайта. заражение исключено

и

-mijoshop

тоже?

да, и найти заражение я в состоянии. думаю тут идет какая то синхронизация или сброс паролей

выяснил что это происходит после оформления заказа при использовании simplecheckout модуля