Как вылечить вирус на сайте? - Безопасность сайтов на Joomla

Сайт
http://www.quartech.ru/
явно чем-то поражен.
Если в Яндексе вбить quartech, и нажать на quartech, то происходит переход на какую-то гадость.
И так происходит первые два раза, потом уже по-нормальному сайт грузится.
Сайт реализован на Joomla 1.2
Пробовал ай-болитом найти, не получается.

Никто не сталкивался?

Сайт реализован на Joomla 1.2

Вах. Не, точно никто!
У вас сверхэкслюзивная версия.

PS. Расходимся, там Joostina.
ЗЗЫ. А где ДеЛориан оставили? Я б на нём покатался б..

У вас в перед тегом </header> встроен скрипт который собирает инфу, а потом отправляет на ТДС в следствие чего и дает редирект, от сюда вывод, ваш сайт редиректит рефферов с ПС в моем случае на

обратите внимание в параметре присутствует wm=669042042 что может являться платежным реквезитом владельца ТДС

P.S: сам скрипт который собирает параметры и отправляет на ТДС ввиде урла:

и сам скрипт:
Вообщем как вы там сканели айболитом ХЗ, рекомендуется в пароидальном режиме, плюс если ничего не находите, аналезируйте файлы на ctime, mtime и вообще, может у вас несколько сайтов на аккаунте, и с них и идет инжект...