То ли взломали - Безопасность сайтов на Joomla

Здравствуйте. Вот мой сайт http://tvnovella.ru при загрузке страниц  грузится какой-то сайт потом переадресация видимо еще на какой-то и файл блокирует антивирус... полезла на сервер, там куча папок и файлов мне низвестных... переименовала их.. сайт пашет (значит я так понимаю они явно левые), опасность не исчезла..

заметила две особенности, если зайти например на форум, опросы и др компоненты, то нет проблем.. а когда по текстовым страницам, то орет антивирь.. и еще если включить режим отладки, то тоже чисто...

скажите где копать? с таким никогда не сталкивалась.. отключала все модули..ничего не меняется, отключала последние плагины..тоже..

Помогите пожалуйста!

Чистить надо. Версию Joomla скажите свою и что установлено.

www.nildon.com

вот этот сайт загружается, а с него всякая гадость

Joomla! 2.5.19

а установлена куча всего....

На аккаунте хостинга еще есть сайты?

А вообще надо лечить, устранять уязвимости. http://joomlaforum.ru/index.php/topic,195980 - тут подборка скриптов в помощь.

вот эти папки я не смогла понять откуда и для чего

На аккаунте хостинга еще есть сайты?

нет, выделенный сервер

Исходящие (внешние) ссылки домена   116111

не нормально как-то

В общем темку со скриптами дал. Еще бы проверить сервер. http://possible.lv/tools/hb/?domain=tvnovella.ru вот вам сходу уже есть уязвимость.

А вообще надо лечить, устранять уязвимости. http://joomlaforum.ru/index.php/topic,195980 - тут подборка скриптов в помощь.

спасибо, завтра почитаю.. ночь уже блин, сижу уже битый час

А бекап старый есть или инфа постоянно обновляется ?
владелец файлов сайта не root ? php как модуль апача ?

нашли! сидел код в java-файле, удалили код, кучу левых папок и файлов...

сканируем антивирусом и ай-болитом) но это долгий процесс.. сайт большой.


Сейчас защиту поставим из рекомендованных.. и будем следить.


Спасибо всем за отклик!

p.s. вот этот сайт http://sitecheck.sucuri.net/ помог в поиске!