Где в Joomla мог прописаться лишний тег? - Joomla 1.0: Общие вопросы

Всем доброго времени суток. Столкнулся со следующей проблеммой при заходе на сайт http://www.sdm.tu2.ru/ [Joomla 1.0.15] с любого компьютера стал загружаться файл getfile.pdf. Загрузка происходит с сайта http://91.203.93.61 . NOD32 v.3.0.667.0 с последними обновлениями не определяет его как вирус. Вирус ли это вобще? И как избавиться от загрузки этого файла с сайта?

а касперский говорит о ссылке на страницу исспользуемую для кражи конфиденциальной информации

Какая страница имеется ввиду?

вот

[вложение удалено Администратором]

Банально посмотреть index.html и index.php в корне пробовал?
Поиск по файла, сравнение объема либо контрольной суммы с оригиналами из архива проводил?
Банально про пароли в фтп клиенте, локальные вирус\трояны я даже говорить не буду