Взломали сайт, що робити?

[krian]

Сайт на даний момент відключений, прийшло повідомлення наступного змісту:

Добрый день

Вы получили это письмо как клиент услуги виртуального хостинга.
с логином STPDATU.

Возникла критичная проблема в работе Вашего аккаунта STPDATU.
Мы были вынуждены приостановть работу аккаунта.

К нам поступила жалоба на то что на Вашем сайте размещается информация
содержащая фишинг. Данная ситуация является нарушением правил
хостинга и законодательства Украины и может являться причиной для
отключения сайта. Информация о жалобе приведена ниже
-----------------------------
Hello Abuse Department,



Below are the IP addresses that we discussed that are a part of a cyberattack
against Bank
of America and other financial institutions.

Please let me know that you received this email.




Thanks
Alexander
Bank of America
Abuse Department


194.0.200.17 | http://www.stpdatu.km.ua/administrator/t.../inedx.php


This message, and any attachments, is for the intended recipient(s) only, may contain
information that is privileged, confidential and/or proprietary and subject to
important
terms and conditions available at http://www.bankofamerica.com/emaildisclaimer. If you
are not the intended recipient, please delete this message.
-----------------------------
Если у Вас возникнут вопросы будем рады на них ответить.

Приятной работы!

Сайт працює на joomla 2.5, підкажіть як вийти із цього становища, як видалити шкідливий код???

[Besedin]

Якщо не помиляюсь, у директорії /administrator/templates/bluestork лежать зловмисні скрипти. Повидаляйте лишнє і проапдейтіть Joomla до останньої версії з гілки 2.5. Дана вразливість актуальна для версій 2.5.4 і нижче.