Вирус и файл конфигурации - Joomla 2.5: Общие вопросы

Столкнулся с такой проблемой. Начали появляться левые пользователи и слать рекламу на несуществующие адреса с сайта. Удаляю - появляются снова. Я закрыл регистрацию, оставил только через корзину. Появляться перестали. Но Google предупредил, что сайт заражён и предоставил ссылки перенаправления. Скачал сайт на комп, просканировав, удалил три заражённых файла. Потом почистил сайт вручную. Проблемы пропали, Google доволен. Но! Обнаружил изменения в файле конфигурации, в частности изменение имя и пароля базы. А так же архив с файлом конфигурации не измененный вирусом. Это всё я просматривал на скачанной версии. Захожу на сервер, открываю файл, он нормальный, без изменений. Скачиваю его открываю, он измененный. Вот тут я ничего не понял. Комп сканировал, вроде чистый. Но как один и тот же файл отображается по разному на сервере и локально? Помогите люди добрые. Я не особо продвинутый в этом.

Могу пролечить, закрыть дырки (платно).
Если нужно бесплатно - изучайте разде про безопасность - там всё расписано

Могу пролечить, закрыть дырки (платно).
Если нужно бесплатно - изучайте разде про безопасность - там всё расписано

Спасибо за предложение, я подумаю. Но вопрос в другом, в отображении файла.

То есть вы качаете один и тот же файл и на хостинге он нормальный, а на компьютере измененный? Это точно один и тот же файл?

Что за файл?

Что за файл?

configuration php

Захожу на сервер, открываю файл, он нормальный, без изменений. Скачиваю его открываю, он измененный.

Расшифруйте это подробнее

Расшифруйте это подробнее

Открываю файл на сервере, он такой, каким был раньше, до вируса, с моими данными. Скачиваю на комп, открываю там измененные данные. Имя базы, имя пользователя и пароль другие.

Открываю файл на сервере, он такой, каким был раньше, до вируса, с моими данными. Скачиваю на комп, открываю там измененные данные. Имя базы, имя пользователя и пароль другие.

Чем открываете?
Что есть сервер?
Чем открываете на компе?
А.. ну не оттуда наверно

На хостинге, через ISP менеджер, тыкаю на файл, он открывается. Потом на компе скачанный этот же файл открываю Notepad++

а на другом компе если открыть?
и скачать на него же

Только что еще раз скачал и открыл. Сверил, теперь они идентичны. Ничего не понимаю. Доступ к хостингу только у меня, пароль обновлял недавно. В любом случае, всем спасибо.