Атака через взлом компонента JSecure - Безопасность сайтов на Joomla

Похоже, что у меня sql-инъекция.
В логах хостинга нет тех IP, с которых данное чудо произвелось.
Спасибо joomlawatch, что засек IP 74.53.124.224 и 198.104.30.127. Эти ребята перешли по ссылочкам:
/index.php?option=com_jsecure&controller=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F%2Fproc%2Fself%2Fenviron_00
index.php/?option=com_jsecure&controller=../../../../../../../../../../../../../../..//proc/self/environ%0000
После чего sh404SEF при попытке зайти в него через админку выдает:
Fatal error: Class 'Sh404sefControllerArray' not found in /.../public_html/administrator/components/com_sh404sef/sh404seffactory.php on line 34
Че делать, ребят?
Пробовал переустанавливать sh - то же самое. Удалил jsecure - тоже самое. Где копать куда рыть?
«Перебивать винду» не охота.

А JSecure вы покупать или качать?
А с чего это в логах нет IP ?

NightGuard, не купленный. В логах рою, ничего нет. Даже намека.

Ну если не купленный, то вполне возможно, что вы его скачали уже с "добавкой", которая представляет собой классический backdoor.

НЕ, ну шо за народ! Всем подавай варез....
Есть же Аналог да еще и круче на голову + Бесплатный и на родном, многим, Русском языке EasyCalcCheck PLUS но нет, раз варез значит крутой компонент....
 

Подскажите что делать.

Откатиться до взлома, так надежно.

базу тоже откатывать?

Обязательно!

благодарю

поменял ВСЕ файлы на хостинге от рабочего состояния. поставил базу недельной давности - все равно та же ошибка.

возьмите этот старый бекап и поставьте на локальный сервер.

Бекап точно сделан до взлома.
Нужно удалить Все файлы в директории домена и тогда восстанавливать, так делали или просто поверх залили?
Почистить кеш на сайте и в браузере.

На локалку ставил - пишет ошибку «левую» на сайте, а не в админке.
К сожалению не знаю как перевести файл, скачанный с моего хоитнга в архиве в формат sql. Т.к. делал бекап не через phpmyadmin.
Делал так: сначала перезаливал, потом удалял - заливал. Не помогает. Сейчас пробую другую версию бекапа файлов.

Я не верю своим глазам, но в O выдает ошибку, а в FF все отлично работает. Как такое может быть?
Столько времени потерял, зашел через FF - все отлично. psdц
Благодарю за моральную поддержку. БД оставлю. Не хочется мараться с перезаливкой статей. Пароль поменял - думаю, что достаточно...

Кеш чистил 100-500 раз. Перебил О и в ней все заработало... одни эмоци..