Webstran narejena z joomlo ima virus!

Pozdravljeni!
Rabim nasvet in pomoč, zato hvala vsem:
Spletna stran, ki sem jo postavil pred leti naj bi imela virus. Zato so jo izključili iz omrežja, sedaj pa so mi dali 24ur časa, da zadevo odpravim.
Vse kar vem je tole:

Sporočam vam, da je vaša spletna stran ponovno okužila strežnik, s preusmeritvami domen in elektronske pošte na ruske spletne strani. Verjamem, da boste napako lahko odpravili sami - sklepamo da gre za vtičnik pri urejevalniku wordpress.

Sedaj pa me zanima, kateri plug-in oziroma kateri modul naj odstranim. Kaj priporočate?

Lp purki

To, da lahko spletna stran okuži cel strežnik je stvar, ki jo bi moral znat ponudnik preprečiti. Zaradi tega menjaj ponudnika.

@5er--> pomoje se je admin narobe izrazil, najbžr je mislil rečt, da je njegova stran ponovno "okužena" s tem je pač na strežniku okužena stran, ne pa da je cel strežnik zdej okužen.

Bo potrebno več informacij katere vtičnike imaš itd..

@Ziga Dolhar: Verjetno se je ponudnik slabo izrazil. Ponavadi te skripte vrinejo v .htaccess datoteko 301 preusmeritev na *.ru domene. Vcasih dodajo tudi preusmeritve za 404, 500 in ostale statuse. Vplivanje na DNS in e-pošto je malo verjetno (0,01%), osebno pa tega se nisem videl pri Joomla hackih.

Informacije tukaj so sicer malo zmedene, ponudnik namrec govori o Wordpressu, @purki pa o Joomli. V kolikor se gre za Joomlo, verjetno ni okuzen kaksen modul ampak kar konkretno Joomla sama, ce ni posodobljena na zadnjo različico.
@purki: Kolikor vidim, uporabljas Joomla 1.7, kar pomeni da je zate zadnja različica 1.7.5.

Ponavadi sicer velja takole:
A) Ce je okuzena samo spletna stran, je odgovoren uporabnik, saj ponudnik ni dolzan urejati njegove spletne strani. Se pravi, uporabnik skrbi za to, da so skripte posodobljene, da so dovoljenja map/datotek na 755 in 644 in da gesel ne shranjuje v brskalnik/FTP client (razen ce konkretno skrbi za varnost tudi na svojem računalniku).
B) Ce je okuzen cel streznik, je kriv ponudnik, saj mora pakete izolirati tako, da ne vplivajo na celoten streznik.

ps. Za zacetek lahko poizkusis s tem skenerjem: http://sitecheck.sucuri.net/scanner/
Zaenkrat pravi, da uporabljas staro Joomlo.

Ponavadi pa je najbolje, da pogledas, katere datoteke so bile nazadnje spremenjenjene (gledas timestamp, torej datum spremembe datoteke).
Tako vidis, katere so bile okuzene ali naknadno dodane in jih odstranis ali ocistis zlonamerne vsebine.

V vecini primerov se vdori ne ponovijo vec, v kolikor:
1) odstranis zlonamerne datoteke
2) spremenis gesla
3) nadgradis aplikacijo

Napadalci se namrec vedno odlocijo za najbolj enostavne zrtve.