Да чистил собственно не я. И не знаю как но вроде бы почистили. Сказал програмист что дырявая джумла была..по скольку стояла галочка о неоповещении в обновлениях...а я как то и незадумывался..на каких обнавлялись а на каких нет. По скольку раньше не сталкивался с этой проблемой)))
Буду смотреть. Теперь более пристально и чаще прогонять снова через айболит.
Ну как то странно получается аки висели 2 недели некто коммерческое не слал. А как только снес их в 12 дня то в 13 уже предложение появилось. Подозрительно. Да и проект новый особо по ВЧ в топе нету. Врядли кто такие сайты смотрит.. А вообще удевился рядом проект на том же хосте куда по серьезнее был, и если бы я разбирался как ломать, то ломал бы именно эго. А не тот который взломали. Так что странно.....
Не я только заметил две админки. Сразу их снес..поменял пароль. И мне прислала компания свои услуги по типу - вирусы у вас поможем с прайсом. Вообщем нашел благо в сервисах хоста Айболит, вирузы залить успели действительно. Обратился к прогеру вроде бы все почистил. Спасибо за советы)