Mitjay: Тех поддержка хостинга написала:
1. Проверка не нашла хакерских файлов.
2. Восстановил базу данных из бекапа за 11 октября. Проверьте админку сайта.
Я все проверил и ничего не помогло.
Перезалить файлы Джумла из архива той же версии пробовал?
Установи новую Джумла в папку /joomla и подключи новую БД к старому сайту.
Проверить айболитом, главную шаблона на предмет подключения скриптов.
Сайт на чем ?
curl отключить - модули перестануть работать, права нормальные же, зачем ставить 555
А зачем программе,запускающей пхп, права на запись во все файлы ?
а 555, чтобы проверить - может хостинг взломан, и запись в файл от root.
Обновление без curl не будет работать. Ну решить Вам.
Регистрация запрещена на Джумла?
Отключи curl,
права -запрет на запись 555/444, ну если нужно откроешь для необходимых типа /cache , и понаблюдай.
Тех поддержка хостинга написала:
1. Проверка не нашла хакерских файлов.
2. Восстановил базу данных из бекапа за 11 октября. Проверьте админку сайта.
Я все проверил и ничего не помогло.
Перезалить файлы Джумла из архива той же версии пробовал?
Установи новую Джумла в папку /joomla и подключи новую БД к старому сайту.
Перезалить файлы /administrator.
Обновить до актуальной версии Джумла- 2.5.14
Использовать расширения ,скачанные с JED
Файл дампа БД .sql ,можно открыть Notepad++ , и поиском найти ,прописан код в БД или нет.
Ну судя по ссылке картинки,то картинка загружается с другого ресурса.
Так что нужно искать код делающий запрос на загрузку картинки.
И искать шелл.
Сканер показывает что это картинка
А кеш очистить на планшете ?
А вот это что такое не подскажете "_ttp://domn1381298465.noip.me/jquery.js?1381298561"
В смысле это нормально?
А то я просто не понимаю что это.
Запрос к файлу яваскрипт ,а после ? идет запрос/параметр