Нужна помощь опытного мастера! - Безопасность сайтов на Joomla

 !Есть работающий сайт. Но похоже взломан и имеет подозрительные файлы.
Есть два файла:   config.php и fls.php. Содержание одного закодировано, а второго - похоже на веб-шелл.
(Узнать про файлы помогли. Больше помочь не могут.)
Не знаю, что делать. Пароли стараюсь менять регулярно.
Как проверить, очистить, удалить?
Нужна доходчивая пошаговая инструкция.
Так глубоко в сайтостроении ещё не углублялась.
Заранее благодарю.

fls.php -это может быть и сканер http://joomlaforum.ru/index.php/topic,195980.0.html
а config.php нужно смотреть, в каком месте лежит.Может параметры компонента стороннего

оба лежат в папке www

Dus`ka, просто совет: не тратьте впустую время - наймите специалиста. Вылавливание и устранение всех дырок может отнимать часы или даже дни - "с той стороны" уже давно сидят далеко не киддисы, чьё поведение полностью предсказуемо. Поэтому никакой "пошаговой инструкции" по проблеме взлома нет и быть не может. Если Вы думаете, что Вам кто-то будет сюда в течение года писать 500-страничный роман о том, как бороться со взломами, то СИЛЬНО ошибаетесь - таких всеобъемлющих романов по всем проблемам сразу даже на бумаге до сих пор никто не написал. Поэтому придётся самостоятельно перелопатить горы информации и приобрести кучу новых навыков. Если хотите всё делать сами - начинайте с азов: изучайте администрирование сервера и языки HTML, php и javascript - через год-другой глупые вопросы отпадут сами по себе. Вариант попроще - наймите специалиста.

Dus`ka, просто совет: не тратьте впустую время - наймите специалиста. Вылавливание и устранение всех дырок может отнимать часы или даже дни - "с той стороны" уже давно сидят далеко не киддисы, чьё поведение полностью предсказуемо. Поэтому никакой "пошаговой инструкции" по проблеме взлома нет и быть не может. Если Вы думаете, что Вам кто-то будет сюда в течение года писать 500-страничный роман о том, как бороться со взломами, то СИЛЬНО ошибаетесь - таких всеобъемлющих романов по всем проблемам сразу даже на бумаге до сих пор никто не написал. Поэтому придётся самостоятельно перелопатить горы информации и приобрести кучу новых навыков. Если хотите всё делать сами - начинайте с азов: изучайте администрирование сервера и языки HTML, php и javascript - через год-другой глупые вопросы отпадут сами по себе. Вариант попроще - наймите специалиста.

Спасибо за ответ.
Азы потихоньку осваиваю, но не так быстро. Думала, что есть какой-то единый алгоритм решения подобных проблем, тем более, что уже "подозрительные" файлы вычислены.

Ну вот Вам первый шаг: сделайте бекап заражённого сайта и утащите на локальную машину для анализа. Восстановите сайт (обязательно!) на пустом месте, полностью удалив старый, из незаражённого бекапа и потом очень внимательно читайте логи http и ftp - враг обязательно себя проявит. Когда  и как проявит - понятия не имею и никто этого не знает. Сможете ли Вы самостоятельно проделать описанные шаги или нет - имею понятия ещё меньше. Есть у Вас бэкапы или нет - понятия не имею. Имеет ли смысл писать бесконечную инструкцию, в который каждый без исключения шаг будет в стиле "а может быть так и вот так или так" -понятия не имею.

По описанной схеме я бы действовал, если бы хотел найти конкретную "дыру", устранить её и понять технологию взлома. Можной пойти по другому пути - на незаражённый бекап накатить все обновления (на саму Joomla, модули, компоненты, плагины), развернуть обновлённый бекап на "чистом" хосте (предварительно удалив с него совсем всё) и потом ждать, сломают снова или нет.

все снести и начать заново, ибо: дешевле, быстрее, выгоднее.

и больше не юзать варез, ибо: ибо.

Спасибо за ответ.
Азы потихоньку осваиваю, но не так быстро. Думала, что есть какой-то единый алгоритм решения подобных проблем, тем более, что уже "подозрительные" файлы вычислены.

это скорей всего не "подозрительные" те что в первом посте, а совершенно безобидные, мой то точно, только в корне его держать не рекомендуется, только для работы