Взломали сайт на Joomla

Поищите в файлах вашего шаблона, а именно тут /templates/gk_news/

Скачайте все файлы на компьютер, после используя Notepad++ , поиск по файлам ищите c42eeb, по идее должны найти примерно такой код:

<ul class="c42eeb">

<li class="left">

Тут код вывода ссылок

</li>

</ul>

Members, Там смотрел, но не нашёл. Либо не знаю,что искать. Какой код смотреть надо?

---------- Добавлено 08.04.2015 в 19:39 ----------

Members, Спасибо! Но этот код не на одной странице, а на многих. То есть надо первоисточник найти. А так я наверно найду только одну страницу?

И файлы всего сайта или только шаблона?

Для начала хорошо поищите в шаблоне.

Members, Нашёл код <ul class="c42eeb"> в двух джепеговских картинках. И больше нигде не нашёл

Такое может быть или я что-то неправильно делаю?)

---------- Добавлено 08.04.2015 в 20:02 ----------

Members, удалил картинки, код исчез, вот это капец))

Спасибо вам! помогло)

Надеюсь больше не будет ссылок)

---------- Добавлено 08.04.2015 в 20:14 ----------

Members, но не все ссылки исчезли, не на всех страницах

---------- Добавлено 08.04.2015 в 20:22 ----------

Удалил в теме следующий код и вроде помогло:

<script async="async" src="https://w.uptolike.com/widgets/v1/zp.js?pid=1362491" type="text/javascript"></script>

<?php include'/home/users/b/b2bcbl/domains/chevroletklub.ru/images/simple.jpg'; ?>

<?php $this->layout->loadBlock('footer'); ?>

<?php $this->layout->loadBlock('social'); ?>

<?php $this->layout->loadBlock('tools/login'); ?>

Похоже в картинку поставили, если смотреть на код который вы удалили, ищите источник проникновения.

Сейчас у вас опять левые ссылки на сайте стоят, с class=ssill.

Какая версия Joomla? Какие компоненты установлены? Очень часто ломают через непропатченный jce editor.