Вредоносный код выводит левые ссылки - как удалить?

Ситуация неприятная.

Вот код, который (подобный) выходит иногда на страницах (в статьях и в блоге статей):
Ссылки, кстати, видно только в коде страницы.

<ul class="menulinem">
<li><a href="http://wpestu.ru/" tarhet="_blank">шаблоны joomla</a></li>
<li><a href="http://migry.ru/" tarhet="_blank">мини игры</a></li>
<li>скачать <a href="http://joomlashablony.ru/" tarhet="_blank">шаблоны joolma</a></li>
<li>парикмахеру для стрижки<a href="http://parikmaker.ru/" tarhet="_blank">http://parikmaker.ru</a></li>
<li><a href="http://felir.ru/" tarhet="_blank">прически и стрижки</a></li>
<li><a href="http://jesign.ru/" tarhet="_blank">joomla шаблоны</a></li>
</ul>
<script language="JavaScript">
eval(function(p,a,c,k,e,r){e=function(c){return c.toString(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('c(5.6!="d")1.2("<3 e=\'g/i\'>.k{b:9; 7-4:-8; f:0; 4:0;}</3>");h 1.2("a j");',21,21,'|document|write|style|left|self|name|margin|5000px!important|absolute|in|position|if|FrameInfo|type|top|text|else|css|frame|menulinem'.split('|'),0,{}))
</script>

А это то, что чаще на месте этого кода выходит:

Код (CODE):

1. <!--/0/--><!--/=/-->

И вот вопрос - как от этой беды избавиться? Перерыл все файлы почти и поиском и ручками - результата никакого.
Прошу помощи!!

 

Как найти и удалить код?

 

Искать нужно, значит не все файлы Joomla пересмотрел.

 

Искать надо? - спасибо за дельный совет, конечно.

Есть более приближенные рекомендации? Где именно искать? Как?
То, что я пробовал и пересмотрел, конечно, только малая часть, ведь там тыщщи файлов ;-)

 

там помоему тока index.php и все .js файлы заражаются, а их не так уж и много

 

Этого я не знаю.

Знать бы, что именно искать еще )

 

Toywer, Если не можешь найти, то просто поменяй заражённые файлы, на чистые из инсталляционного пакета.

 

Да, я об этом думал, но как-то ссыкотно, там у меня плагинов куча и модулей разных. Они повредятся?

+ вот еще скачал файлы обновления с .21 на .23 .. закачал, а не работает, блин.

Я вот и не знаю, какие зараженные файлы, а какие нет.. это точно зараза или может к какому компоненту или к плагину в довесок?

Странно, но эту проблему всего один чел в Инете обнародывал (еще этой зимой), но решил ее или нет я не знаю, связаться с ним не могу.

Блин, ребятки, помогите, а!!!!!!!!!!!!!!!!!

 

Ты не удаляй, а залей поверх, с заменой. Так хорошие файлы заменятся на хорошие, лохие - на хорошие, а остальные останутся как есть. Значит бояться не за что. Главное кидай всё в своё место.

 

draff, ты прав, и шаблон тоже.

 

смотрите в папку images/stories нет ли там шелл файл. файл может и переименован как джипег. особо опасных дырок я на вашем сайте не нашел

 

Спасибо. Действительно, задницу нашел в этой папке - удалил.
Но <!--/0/--><!--/=/--> как было, так и осталось.

 

это на сайте видно? или в исходнике? там простые теги для комментирования кода.

 

Да, все только в исходнике!!
Да, простые теги для комментирования, но иногда на этом же месте непонятный код и ссылки (в первом посте указал). И вот откужа все это берется хотел бы и узнать, и удалить эту хрень.

 

Менял шаблон, все тоже самое.

 

Неужели так никто и не поможет?

 

Toywer, мы думаем. Я так и не нашёл адрес сайта. Хотелось наглядно посмотреть.

 

если вы нашли и удалили то что я вам сказал тогда этот код будет просто на исходнике и не будет вводит на страницу ничего. а может у вас там еще залили файлы? смотроте внимательно.