Взлом joomla

это вряд ли id, скорее хеш, но смысла туда писать нет, это сервис сбора статистики, он вряд ли что либо плохое делает.

ТС, вы бы хоть версию joomla указали. Это очень поможет оценить потенциальные дыры на вашем сайте. А по существу: тут, конечно, советов может быть множество... смотреть нужно изнутри.

joomla 2.5.9

хост php 5.2

В первую очередь я бы проверил всякие компоненты типа галерей на предмет шеллов, и обновить компоненты более новыми или перейти на другие а старые удалить. Настроить htaccess , благо статей много. Думаю гугл поможет. и задуматься о смене движка на новый 3.х..Там дырок поменьше проверено )

нашел часть этой гадости....

a:7:{s:16:"__test_tl_link__";a:3:{s:3:"url";s:15:"http://test.com";s:4:"text";s:93:"Побочный PR-эффект ускоряет направленный маркетинг";s:6:"anchor";s:51:"Стратегия позиционирования";}s:17:"__trustlink_end__";s:15:"<!--9c7ec26b-->";s:19:"__trustlink_start__";s:15:"<!--9c7ec26b-->";s:20:"__trustlink_robots__";a:12:{i:0;s:11:"69.31.80.90";i:1;s:11:"69.31.80.91";i:2;s:11:"69.31.80.92";i:3;s:11:"69.31.80.93";i:4;s:11:"69.31.80.94";i:5;s:14:"63.218.226.114";i:6;s:15:"213.174.145.113";i:7;s:12:"46.229.166.0";i:8;s:12:"46.229.166.1";i:9;s:12:"46.229.166.2";i:10;s:12:"46.229.166.3";i:11;s:12:"46.229.166.4";}s:23:"__trustlink_delimiter__";s:1:";";s:24:"__trustlink_after_text__";N;s:25:"__trustlink_before_text__";N;}

все было спрятано под видом картинок. кстати в ТП трастлинк писал, сказали что моей площадки нет в системе... судя по коду именно оттуда все шло

У меня тоже в свое время в жумлу 1.5 залили шелл и трастлинк воткнули. Сайт тогда под АГС сразу влетел, хотя ссылки трастлинковские простояли день или два. Шелл был в папке xmlrpc.

Это код статистики, а поставить вы ее могли когда в бирже статей http://webartex.ru работали. Там за эту статистику + к репутации, а соответственно и цена за размещение статей выше.

вы совершенно правы... но как выше писали, код счетчика также участвует еще в другой бирже