Идет рассылка с сайта. Движок Джумла 2.5.8

Доброго, попросите хостера запустить clamav , а также посмотреть фалы в папке input если exim то он должен писать полный путь к скрипту который отправляет письма

Не разрешили, но сказали согласуют и напишут.

Можно подробно ? С джумлой в первый раз, как в первый класс.

подробнее вам обьяснит хостер, это все только он может посмотреть

Я с ним писался в icq и он сказал что у многих такая проблема и если я найду решения, то надо ему написать. Поменяли уже второй хостинг😡

вам кто то шел залил - поищите на форуме кто-то занимался подобными вопросами.

Как и сказали выше вам залили шелл или спам скрипт, вам необходимо проверить ваши файлы на эти вредоносные коды. Если сами не справитесь стучите проверим + дадим рекомендации!

Пока что платные услуги не нужны. Спасибо за предложения, но саморазвития дороже.

Шелл был в шаблоне, но это могло и не помочь. Сегодня рассылки вроде нет, но надо все варианты проверить.

Еще нашел вот такой скрипт.

как вариант http://revisium.com/ai/

А какая панель у хостинг-провайдера?

Если ISPmanager, можете сделать сами.

А еще, скачайте к себе на ПК сайт и прогоните его антивирусом, думаю быстрее найдете.

По логам бот ломится по пути /administrator/components/com_weblinks/views/weblink/config.php При удалении config.php (спамер) файл заново поевляется. Поставил на папку weblink права 555 и в .htaccess прописал код:

<FilesMatch "\.([Pp][Hh][Pp]|[Cc][Gg][Ii]|[Pp][Ll]|[Ph][Hh][Tt][Mm][Ll])\.?.*">

Order allow,deny

Deny from all

</FilesMatch>

Думаю поможет. Но не понятно как он заливает файл config.php (спамер) в директорию /administrator/components/com_weblinks/views/weblink/😕

Движок не я ставил и не известно какие там подводные камни. Shell-а много было в шаблоне