Вирус на сайте - Безопасность сайтов на Joomla

Походу сайт поломали 
Со вчерашнего дня не могу зайти в Админку Joomla ввожу пароль и логин но не пускает 
В БД проверил в Таблице пользователей новых нету вроде, и старые не куда не девались.

Сегодня захожу на сайт и мне аваст говорит что страница заблокирована так как на ней вирус!
Сам вирус: JS:Redirector-PM [trj] в объекте сайт.ру/t3-assets/jsfbdd9.js
Я так понял это ява скрипт в HTML который кусается.
Выдает мне его на всех страницах сайта кроме сайт.ru/administrator

Из видоизменённого на сайте только добавления в com_content, чтобы убрать дубли страниц и удаление старых модулей и плагинов. Но после этого сайт ещё работал пару дней.

С чем это может быть связанно? Нужно поднять сайт помогите пожалуйста
Очень прошу помогите!

Проблема с виндой администратора

А можно по подробнее?
Покатал файл jsfbdd9.js, аваст начал ругаться на другой. Удалил и его, и пошел дальше процесс
Удалять и дальше эти js-ы ?

А можно по подробнее?
Покатал файл jsfbdd9.js, аваст начал ругаться на другой. Удалил и его, и пошел дальше процесс
Удалять и дальше эти js-ы ?

Переустанавливать винду, покупать Касперского, не ходить по порносайтам.

А без переустановки винды не как? и именно Касперского? И почему именно на мой сайт то так ругается?

Можно без Касперского - установить линукс

Я так понял если я переустановлю винд, то зайдя на сайт меня сразу пустит в админку и авайст не будет ругаться, и сейчас сайт у других пользователей работает? И сайт не потерян?

Переустановка винды поможет не заразится повторно. А лечить сайт придется все равно.

Так вот и вопрос как лечить сам сайт?

Установил на комп Касперского кристалл, скидываю на комп весь сайт по фтп. Некоторые файлы уходят под карантин Trajan-Dowlander.JS.JScript.aj
В них искать вредоносный код?

и искать двери

А чем их лучше всего искать?

А чем их лучше всего искать?

сканер в подписи тема на форуме есть с описанием

В JScript-ах нашол вот такую гадость:
Скажите пожалуйста что это такое
И как убить эту строку сразу во всех Ява скриптах? Или всё в ручную, нотпадом++?

винду переставил? пароли поменял?
Если нет, то даже после вылечивания через час все повторится

Это очень плохо что надо винд перестовлять, так как такой возможности нет=(

Помогите ребята! Скачал сайт, по удалял с js файлов эти строки с вирусом, залил на фтп весь сайт обратно.
И всё прелестно, всё работает, антивирус на сайт не ругается, все JScript на сайте работают, НО Пытаюсь зайти в Админку и не заходит!
Когда ввожу правильный пароль и логин не чего не происходит. Когда ввожу неправильный, пишет что введёно неправильно!
Помогите зайти а Администраторский раздел!

Вы меня неправильно поняли

В БД проверил в Таблице пользователей новых нету вроде, и старые не куда не девались.

Точный пароль и логин я итак знаю, я его не куда не терял, не удалял, и вирус этого тоже не делал.
Проблема заключается в том что Когда я на странице сайт.ру/administrator ввожу ПРАВИЛЬНЫЙ логин и пароль, затем нажимаю кнопку Войти.
Но вместо того чтобы меня впустить меня, страница просто обновляется.
Если же я ввожу неправильный пароль то тогда как и должно мне пишет что я ввёл его неправильно!
Попробовал сделать нового супер администратора, но с ним происходит такая же ситуация.
Возможно вирус исправил код сценария входа в Админку. Скажите мне где он находится я попробую сравнить с оригиналом.
 

в таблице плагинов -плагин авторизации и плагин user Joomla , поле published" = 1,то есть включи

Возьмите дистрибутив Вашей версии Joomla и залейте по фтп поверх сайта с перезаписью файлов кроме папки installation и файла configuration.php

Если установили антивирус - переустанавливать винду не обязательно - просто проведите полную проверку всего, что есть на компьютере.

Ок, спасибо. Сейчас попробую.
А вот то что винд не надо, мне обрадовало.
А если я устанавливал с quickstart на версию 1.5.6, а потом обновил до версии 1.5.25. То мне можно скачать дистрибутив Joomla отсюда: http://www.joomla.org/download.html ?

Ок, спасибо. Сейчас попробую.
А вот то что винд не надо, мне обрадовало

А то voland всех запугивает. Комп свой проверьте как миниум DrWeb и Касперским.

А то voland всех запугивает. Комп свой проверьте как миниум DrWeb и Касперским.

Эээ... уточненьице: не вздумайте ставить оба одновременно! А то они Вам такую войну междусобойчиковую развяжут)))

Эээ... уточненьице: не вздумайте ставить оба одновременно! А то они Вам такую войну междусобойчиковую развяжут)))

А зачем их ставить вообще насколько я помню есть версии для личного пользования в виде одного exe файла, чего для проверки хватит

Всё сделал как вы сказали. Не помогло =(
Что делать спасайте!

Вирус вы удалили? Попробуйте удалить htacces, и войти.

Или всё в ручную, нотпадом++?

Да надежно поиск и замена

читать форум внимательней, курить поиск
за вас ни кто не сделает советы дали
или в коммерческий раздел

Возможно вирус исправил код сценария входа в Админку.

замените папку administrator
удалите все файлы движка, а потом от нового залейте
похоже вы что то подтерли не произвольно

Да, вирус удалил.
Удалил .htasses не помогло =(

замена файлов в папке administrator должна помочь
если конечно нет ни где редиректа
можно сначала папку administrator\templates\
и файлы index в ней поменять
не поможет остальное
но не лейте сверху на некоторых серверах бывает что ограничение работает, сначала удаляйте