Иньекции в .js

это так, которая:

Какой вопрос, такой и ответ.

это бяка и ее надо лечить удалением жумлы и установкой нормального движка

Аналогично, удаляешь, снова появляются. Нагуглила, что надо искать php скрипты в /images/stories , которые выполняют подмену. Но я ничего не нашла.

Вы как-то решили проблему?

Уважаемые, это все равно что лечить гемморой огурцом по методу доктора Малахова(пытаться самим это исправить).

Сходите в больницу(читаем обратиться к специалистам и заплатить деньги). В больнице Вас не тока вылечат, но и дадут рекомендации по профилактики аналогичных заболеваний.

Обновите версию движка и смени пароль к фтп и админке.

Для выявления бяки воспользуйтесь ai-bolit'om

Нашла скрипт, который подменял файлы на одном из сайтов на joomla в папке /components/com_content Прогер мой спит, жду его, чтобы помог выяснить, где на сайте уязвимость.

Это какие же?

Adaev, в которой обновления, в том числе и обновления безопасности выходят не раз в 1-4 года.

Ну тогдась жу - нормальная.

а вы на заборе не ищите обновления и тогда они не будут раз в 4 года