Не меняется пароль администратора даже через phpMyAdmin - Безопасность сайтов на Joomla

В общем, в index.php постоянно прописывается левый код <iframe>.
Хотел сменить пароль на админа через phpMyAdmin, но всё бесполезно: вроде бы новый пароль сохраняется, но после очередной попытки зайти в админку восстанавливается старый пароль.

У вируса чо, есть доступ к БД?
jos_session затирал раз пять - не помогло.
В хостинге причины быть не может, так как сайт недавно переехал на новый хост... со всей "инфекцией".
Пароль на FTP и на cpanel менял, - один хрен...

Отсюда вопрос: "Джонни, лоханта эста ми локка... WTF ?!"
Помогите пожалуйста выявить и устранить вирь!
Спасибо!

Сканер поиска Shell and BackDoor - отдельное спасибо flyingspook
http://joomlaforum.ru/index.php/topic,195980.0.html
Потом на форум результат работы сканера.