Взломали сайт, записали в файле шаблона рекламу! Что делать

[Elimelech]

Какой-то мудак разместил в файле шаблона /templates/js_joomla/index.php сслылку на свой интернет-магазин, также заметил, что и в этом файле /templates/js_joomla/html/pagination.php оказалась лишняя ссылка

Что было предпринято:
1) установил права на папку /templates - 555
2) установил права на папку своего шаблона - 555
3) установил права на файлы шаблона /index.php и pagination.php - 444

Это достаточно? И как хакер смог изменить вышеприведённые файлы в шаблоне?
Что ещё можно сделать, чтобы этого не повторилось?

[Chez]

Что ещё можно сделать, чтобы этого не повторилось?

Сменить все пароли. фтп, админка, панель хоста. Проверить файлы сайта, так как может в каком-то быть шел. (обычно модули,компоненты, шаблоны, которые загружены не с официального сайта джумлы)

[Elimelech]

Что ещё можно сделать, чтобы этого не повторилось?

Сменить все пароли. фтп, админка, панель хоста. Проверить файлы сайта, так как может в каком-то быть шел. (обычно модули,компоненты, шаблоны, которые загружены не с официального сайта Joomla)

пароли поменял, а вот ка найти шел -это вопрос очень сложный!