вирус?

Смените пароль ftp, и обновите joomla до последней версии.

ftp сменила уже, но мне кажется не в этом дело, т.к. все пароли фтп у меня в одной проге хранятся, там еще 10 паролей, на другие хостинги, но туда вирус не пролез.

С версией джумлы сложно, один сайт на старом движке 1.0.15

Читала через htaccess можно запретить всякие изменения в папках. Поможет ли?

стучите поможем

http://www.google.ru/search?q=Joomla+%D0%B2%D0%B8%D1%80%D1%83%D1%81

сделай пхп-файл со следующим содержимым и запусти его.

Не забудь путь к директории с сайтами изменить у $dirname

Скрипт ищет пхп-файлы, где есть строки, начинающиеся на $somecrainsignvar и удаляет все что начинается с этого слова и до конца строки.

<?php

function dir_tree($dir) {

   $path = '';

   $stack[] = $dir;

   while ($stack) {

       $thisdir = array_pop($stack);

       if ($dircont = scandir($thisdir)) {

           $i=0;

           while (isset($dircont[$i])) {

               if ($dircont[$i] !== '.' && $dircont[$i] !== '..') {

                   $current_file = "{$thisdir}/{$dircont[$i]}";

                   if (is_file($current_file)) {

                       $path[] = "{$thisdir}/{$dircont[$i]}";

                   } elseif (is_dir($current_file)) {

                        $path[] = "{$thisdir}/{$dircont[$i]}";

                       $stack[] = $current_file;

                   }

               }

               $i++;

           }

       }

   }

   return $path;

}







$my_ext = "php";

$my_str_begin = "[$]somecrainsignvar=";

$my_str_end = "[$]crain=\"\";";

$my_regexp = "/".$my_str_begin. ".*" .$my_str_end."/is";



$dirname = "ТУТ_УКАЗАТЬ_ДИРЕКТОРИЮ_К_САЙТАМ";



chdir($dirname);





$heap  = dir_tree($dirname);



$cheap = count($heap);







for ($i = 0; $i < $cheap; $i++)

{

    $filename =  $heap[$i];

    $path_info = pathinfo($filename);

    $pathext =  $path_info['extension'];

    

    if ($pathext == $my_ext)

    {

        echo $filename;

        echo "<br />\n";

        $fp = file_get_contents($filename);



        $fo = preg_replace($my_regexp,"",$fp);

        echo "Saved " . file_put_contents($filename, $fo) . " Bytes";

        echo "<br />\n";

    }

}

?>

- залейте для начала .ftpaccess

<Limit WRITE>

DenyAll

</Limit>

и подключайтесь только через ssh(2)

- на все индексные файлы поставьте права 444

- в htaccess впишите бан по ip для выявленых Вами адресов:

- это только для начала..)

Попробуйте просканировать Ваш сайт с помощью http://find-xss.net/

Я у себя нашел кучу дыр в безопасности. Думаю, Вам поможет

smart2011 спасибо за ссылку, действительно полезная вещь.