Меня взломали, да? Посоветуйте! - Безопасность сайтов на Joomla

Сайтик на Joomla 2.5. При попытке входа в админку (после ввода пароля) выскочило сообщение:

Последний запрос был отклонён, поскольку он содержит неправильный параметр безопасности (security token). Пожалуйста, обновите страницу и попробуйте еще раз.

Показалось подозрительным. Решил посмотреть код этой странички. И вот что я увидел:


Особо подозрительной показалась следующая строчка:
<script src="//promo.supermegabest.com/static/js/intersection.js?219201410"></script>


Что за супермегабест? Скачал этот скриптик и... Ничего в нем не понял. Прикладываю в аттаче. Не подскажете, что именно с сайтом сделали, и как теперь это починить? Визуально в работе сайта ничего странного пока не обнаруживается. Но интуиция подсказывает, что это временно. ;(

Большая просьба помочь советом!

В аттаче оббусифецированный JS. Его явно быть не должно! Можете смело приступать к чистке своего сайта!

Спасибо! Жаль, конечно... Пароли на серваке тоже менять? Или достаточно будет только сайт из бэкапа вытащить?

Пароли надо везде менять!, Сайт из бэкапа не достаточно будет вытащить, проблему нужно устранять на корню, он же не просто так, там оказался... обновляйте используемые компоненты, проводите профилактические работы, сервак посмотрите на реверс...

Ребята, просили же - не выкладывать и не прикреплять к темам вредоносный код. Вы ведь не хотите, чтоб завтра ваш антивирус не пустил вас (и еще несколько тысяч человек) на форум

Или достаточно будет только сайт из бэкапа вытащить?

Нужно найти и шелл, через который выполнили внедрение вируса.Обновить Joomla и все расширения

Всем большое спасибо! Пошел чистить, лечить, материться.


Elle, прошу пардону... Не подумал, что может повредить кому-то скриптик, про который явно написано, что вредительский, и что его лучше не запускать. Был виноват. Ошибку осознал. Больше так не буду.  ;(

Заливайте все вредительское на файлопомойки или к себе на сервер .
Форум быстро индексируется, уже через 30-40минут в выдаче того же Google может появится клеймо "этот сайт может угрожать...", кому это надо из-за одного нехорошего человека, который правила раздела не прочитал