Ломают сайт - Joomla 1.5: Общие вопросы

Помогите устал уже.
Началось с того что в строке состояния брауезра пишется сайт  jamvus.ru/in.cgi?4  и что с ним идет соединение - сайт левый, и он жрет трафик, а мой сайт еле грузить

Скачал сайт на локалку и нашел htaccess в каждой папке  с сылками на тот сайт что грузился.

Удалил все, на локалке все чисто, но тока заливаю на сервак, а там с начало все удаляю, спустя время появляется опять проблема с загрузкой, но htaccess уже нету.
Заливаю с чистого бакапа.

Где еще седит этот червяк и как его убить.


Пароли на фтп менял,
В нете смотрю еше у кого то появилось с 30 числа.

Если не разбираетесь, то в коммерческий.

А так Аксесс лог и ищите через что ломают.

а именно= что значит вкомерческий

советую пройтись по шаблону <div style="display:none
п.с.
или просто display:none

решение простое все htaccess найти удалить, и поставить новые.
Сменить пароль на фтп, дописать в htaccess защиту.

хтачесс это всего лишь последствия. ищи шеллы и вирусы.

скрипт в подписи ищите двери