Постоянно появляется вирус троян - страница 2 - Безопасность сайтов на Joomla

А сами по ftp после 21.09 заходили? Эта запись старая, была в прежнем логе и ни о чём новом не говорит. Если этот IP действительно чужой (а не хостинг-провайдера), тогда лог говорит о том, что 1) первый раз ломали через угнаный пароль ftp, 2) хацкер не ленивый и заходил в директорию с логами, поэтому им полностью доверять нельзя. Сейчас всё может быть (и скорее всего есть) иначе.
Искать и удалять шелл(ы). Простого рецепта здесь нет. Добавьте логи http, если есть.

Разговаривал с хостинг-провайдером - это их ip
после 21.09. заходил

Просканировал скриптом Shell and Backdoor Script Finder

вот результаты, но они мне не о чем не говорят... не могу расстолковать


Поставил права на папку components\com_banners\models - 000
Обновил joomla  и пару компонентов

Если верить отчету, то зараза все еще где то в шаблоне.

Если верить отчету, то зараза все еще где то в шаблоне.

вот этот файл -согласно сканеру ошибка на 103 линии



может кто нибудь растолковать 

Скажите Андрей шаблон куплен или варезный? Если куплен зайдите на сайт производителя и скачайте последнюю версию S5 Accordion Menu, если же был скачен из интернета, то ковыряться в коде и искать заразу бесплатно скорее всего никто не станет. Если сами не можете справиться, то обратитесь к специалистам за помощью и за вознаграждение Вам все сделают в лучшем виде, например возьму на себя смелость порекомендовать  flyingspook , но дело как говорится ваше.

Скажите Андрей шаблон куплен или варезный? Если куплен зайдите на сайт производителя и скачайте последнюю версию S5 Accordion Menu, если же был скачен из интернета, то ковыряться в коде и искать заразу бесплатно скорее всего никто не станет. Если сами не можете справиться, то обратитесь к специалистам за помощью и за вознаграждение Вам все сделают в лучшем виде, например возьму на себя смелость порекомендовать  flyingspook , но дело как говорится ваше.

Спасибо за совет.... С flyingspook я уже сегодня разговаривал

чем все закончилось? у меня была просто аналогичная проблема... с j1.5 - переносил на 2.5. + пляски с бубном.

чем все закончилось? у меня была просто аналогичная проблема... с j1.5 - переносил на 2.5. + пляски с бубном.

а причем тут перенос на 2.5, это не по теме, то что говорят и пугают всех новшеством это маркетинг, работают сайты и на 1.0 без продлем

а причем тут перенос на 2.5, это не по теме, то что говорят и пугают всех новшеством это маркетинг, работают сайты и на 1.0 без продлем

судя по всему какой-то компонент под 1.5 был дырявый...

Не знаю, по поводу дырявости, но судя по всему действительно был.... но сейчас после обновления и закрытия нескольких папок (изменения атрибутов) - на сайте пока вирусов нет

а вы бот, или просто на дату постов не смотрите?

а вы бот, или просто на дату постов не смотрите?

Он просто посты накручивает 

а по моему просто бот который продвигает ссылку в подписи

а по моему просто бот который продвигает ссылку в подписи

Да, но не бот, а спамер

Он некромант.