Вирус - связан с кеш - Безопасность сайтов на Joomla

Народ, помогите найти вирус пациент. К концу кода страницы после </body></html>, добавляется целая страница. не могу найти где ее цепляют... в шаблоне изменений не было, файлы, за последний месяц не изменялись во всех директориях... Заметил, что прм включенном кеше страница добавляется через раз, а при выключенном всегда добавляется.... подскажите куда рыть?

в корне сайта index.php

в корне сайта index.php

Спасибо, вот я нуб.. самое элементарное не посмотрел.... Кстати дата изменения файла 3 месяца (как и все файлы) - значит, как понимаю, был доступ по Ftp...

вот тут об этом писал читайте там в низ

У сеошника был доступ к файлам, чья ссылка - Продвижение сайтов ?