Вирус! Также баг: сайт Joomla открывает материалы по ID материала - SEF (ЧПУ)

Добрый день.
очень большая проблема и очень нужна помощь.
Идет поисковой трафик из Индонезии. Ищут порно, но заходят лишь на страницы сайта.
раньше ссылки, как они попадали выглядели так:
мой сайт/baraxom/1p8b.html
вроде как справились, включили переадресацию бакаксома на главную, удалили урлы из Google. Траффик шел поисковый, но на спад...
Сегодня вижу, что заходят уже на страницы типа:
мой сайт/bllllllaaaa/9.html
мой сайт/9.html
протестили еще на пару джумл, и вдруг поняли, что это ID материала и не важно что написано после слеша - т.е. дублей статьи может быть 100500.

Я уверен, что это проблема не нова: прошу помощи, кто сталкивался. Пока поисковики не видели 100500 дублей статьи - ничего, а сейчас вопрос идет на часы, чтобы Google об этом узнал.  !  !  !

.. Ищут порно, но заходят лишь на страницы сайта.

Откуда это вы узнали) И как понять "заходят лишь на страницы сайта" ?

проблема не нова

Это фича, а не баг. Так устроена Joomla. Дублей 100500 быть не может, есть же rel=canonical + на статью без SEF (т.е просто с id)  никто не ссылается

Ссылаются. У меня 2000+ трафик в день из Индонезии, с ссылками именно на ID статьи, а не на саму статью. Как я понимаю, что Google имея много ссылок на один и тот же контент, тем более, что его находят по запросам порно в Индонезии, очень скоро меня забанит.

Ссылаются. У меня 2000+ трафик в день из Индонезии, с ссылками именно на ID статьи, а не на саму статью. Как я понимаю, что Google имея много ссылок на один и тот же контент, тем более, что его находят по запросам порно в Индонезии, очень скоро меня забанит.

Донт ворри!) я кажется нашел ваш сайт.. домен в зоне by ?

Откуда это вы узнали) И как понять "заходят лишь на страницы сайта" ?

Контента чужого на сайте нет, переадресации нет, вредоносный код не отслеживается.

да

сайт healthway.by - после индусов уже не чего скрывать. Первоначальную дыру вроде закрыли.

вы уверены, что вирус удалили полностью? Не вижу причин для беспокойства. Что именно вас тревожит?

Ссылаются. У меня 2000+ трафик в день из Индонезии, с ссылками именно на ID статьи

пример ссылки дайте пожалуйста

http://healthway.by/bllllllaaaa/9.html
http://healthway.by/9.html
Это примеры страниц на какие зашли пользователи. (аналитик)

до этого был /baraxom/ - его мы перенаправили на главную уже появился /hondacrv/ - все не перенаправишь.

сайтов с /baraxom/ я на Joomla видел много - и все блокировались у меня к открытию браузером. Обнаружили быстро.
А вообще с их раскруткой: тут ночами контент вливаешь и полгода раскручиваешь сайт, а индусы по запросам в "Порно", где немерено конкуренции вышли в ТОП в Индии за пару дней в Google(
http://gyazo.com/04e69c4c70ceb6ba4b9c001491c18213
вот как выглядит гугл-аналитик. Только тут еще только барксом - остальные появились пару часов назад

Давайте заново, запутался я.
1) У вас был вирус, что он делал?
2) У вас идет поисковый трафик из Google по адалт запросам?
3) Вы беспокоитесь за дубли с ID. Сразу говорю, забудьте, это проблема..

У вас был вирус, что он делал?

заливали через com_media - сайт откатили, модуль заделали

У вас идет поисковый трафик из Google по адалт запросам?

50/50 - половина по запросам:
bokepgratiz   
bokepgratiz.info   
bokepgratiz.info IP   
bokep gratiz.info   
bokep info   
bokepgratiz info   
foto memek wanita thailand   
bokep gratiz info   
bokepgratizinfo   
bokepgratizz
а половина - прямых заходов

Вы беспокоитесь за дубли с ID.

думаю, что на сайте вируса сейчас нет. Трафик шел на спад, а сейчас новые запросы...

вы так и не ответили на мои вопросы) перечитайте топик и поймете, что ничего не поймете

Я благодарен вам, что вы пытаетесь мне помочь. Эмоции, наверное, мне мешают отвечать по существу.
На 3 вопроса, мне кажется дал ответ: вирус был. Что делал - не знаю, к сожалению. Решил вопрос отката сайта на неделю, потом уже разбирались что и как.
Трафик идет по прямым заходам и по запросам Google (в основном порно - запросов более 300 было в начале);
больше всего, меня беспокоит, на данный момент, именно заходы различные через ID статей, если учесть, что дыра заделана и вируса нет, а трафик идет по инерции.
Прямо сейчас, активная страница по аналитику http://gyazo.com/b71eacd74f39cd98bc3ca1694b0dcf00 - /zanfact/9svnp15.html
то есть http://healthway.by/zanfact/9svnp15.html, а у меня на сайте она проходит под урлом http://healthway.by/novosti/vidy-diet.html

На 3 вопроса, мне кажется дал ответ: вирус был. Что делал - не знаю, к сожалению.

Я нашел в индексе Google левые проиндексированные страницы, генерированные вашим вирусом. Сейчас вы закрыли дырку или просто из резерва подняли сайт? Я так и не пойму чего вы беспокоитесь?) Ну идет траф и пускай идет

Можно ли каким образом отключить эту "фичу"? Фича - это особенность программы ведущая к чему-нибудь хорошему, сейчас же мне кажется, что это баг такой, баг.
Я вижу, что на некоторых Joomlaх решили эту проблему. Например: mintorg.gov.by я не смог на него зайти переберая ID

Решение - sh \ jl nodoubles
К вирусам не имеет никакого отношения.

Благодарю!  Это оказалось решением вопроса. "Фича" исправлена 
Еще раз большое спасибо!