Witam!

Dokonano ataku na moją stronę postawioną na joomli i teraz przekierowuje ona na stronę kirm-sky.ru. Próbowałam oczyścić ją ze szkodliwego kodu, ale nie mogę go znaleźc w plikach :/
Proszę, pomóżcie

Szukaj najlepiej w pliku głównym przekierowania za pomocą header('Location: xxx') lub przez wyechowanie metataga przekierowującego na daną stronę.

Równie dobrze może to być .htaccess jak i jakiś javascript.

:] przywroc pliki z backupu
jak nie masz backupu to te pliki ktore mozesz, nadpisz z paczki joomlowej, a pozniej dopiero zacznij przegladac pliki w ktorych sa Twoje custom zmiany

Nadpisałam większość plików ale to nic nie pomogło. Jak mogę wyświetlić header?

spróbuj dać w konsoli grep kirm-sky.ru * -R

A jeśli mam dostęp do serwera z poziomu ftp?

pobierz pliki i daj na lokalu

jeśli nie masz linuxa to pobierz np cdLinuxa http://cdlinux.pl/?id=2
zajmuje tylko 200MB więc dosyć szybko się pobierze