Site hackeado !!!

[dindicok]

Olá pessoal.

Tive meu site hackeado. Alguém poderia me ajudar ou indicar onde posso encontrar ajuda para este caso?
Os dados ainda estão no banco de dados, mas não sei como e nem onde corrigir para que o index.php carregue corretamente.
Movi o index.php para index.back.php, então vc pode visualizar o site hackeado em:
http://www.vidaemabundancia.org.br/index.back.php

Qualquer ajuda será de grande valia, pois tenho dezenas de usuários cadastrados e bastante material publicado no site que não gostaria de perder.
Eu não tinha backup do site

Grato,
Adriano R.

[ronildo]

Vc nunca fez um backup do seu site??
Qual versão é?? Estava atualizado??

[dindicok]

Eu instalei a versão 1.5.2 Stable Full.
Pois é, nunca fiz backup. Marquei bobeira mesmo.
Se não fosse hackeado poderia ter sido outra coisa. Eu deveria ter uma rotina de backups.

Licão aprendida da pior forma, me acredite!!!
Mas onde é que os caras alteraram para que eu possa desfazer ?!?!?
O index.php está original.
Acho que o index dispara uma série de rotinas e alguma delas foi alterada, não sei dizer....

Alguém tem noção do que possa ter acontecido?

Grato.

[dindicok]

Então? Encontrei onde ocorreu a alteração.
Sobrescreveram o index.php do template que eu estava usando, o padrão do Joomla, diga-se de passagem.

Que falha seria essa? Como contornar?
Grato.

[ronildo]

Primeira coisa a fazer é atualizar a versão do Joomla, passar um anti-virus, e depois comparar os arquivos do site com uma instalação nova do Joomla, pra ver quais arquivos foram alterados, ou se foi colocado algum arquivo no servidor que permita fazer algum tipo de ataque.

[Diogo]

Como se passa um antivirus em um site?

[ronildo]

Como se passa um antivirus em um site?

Baixa os arquivos e roda o antivirus apontando para a pasta.