На сайте поселилась какая-то хрень...

Получается бэкап уже зараженный был. У меня пару месяцев назад был такой же аврал. На одном только пользователе на хосте где было 15 сайтов Joomla. Были внедрены кода в PHP файлы и разбросано много "левых" файлов со смешными именами типа img.php. И начал рассылаться спам. Хостеры в бешенстве.

Часть зараженных файлов и кода сам отловил, но не всё. Весь сайт на локалке Касперычем прочесал и ещё нашёл. Всё равно спам рассылается...

Тогда мне помог спец в этом деле. Очень рекомендую этого скромного и опытного труженика из Питера.

Вот его аська: 141-219-618 Зовут Сергей.

Также рекомендую пользоваться следующим бесплатным клиентом: WinSCP. Предназначен для защищённого копирования файлов между компьютером и серверами. И работать по протоколу SCP, а не FTP.

Кому помог - репу повысьте плиз.

Надо проверять и бекап и БД - были такие случаи.

Для большего доверия к исполнителю прилагаю его данные на Веблансере: http://www.weblancer.net/users/SergeyBoiko/