Ciao,
allora io ho cancellato tutti i file ck.htm e index.htm sia nella root che nelle altre cartelle in cui anche fabiana li ha trovato ( images, chace, ecc... vedi sopra), ti puoi aiutare guardando le date in cui le cartelle sono state modificate.
Inoltre ho cancellato anche il file uux.php nella cartella images. NOn ho capito il suo scopo ma nei precedenti backup non c'è ed è stato modificato nell'esatta data ed ora in cui il sito è stato hackerato.
fatto questo con filezilla ( ftp ) ho cambiato i permessi del file configuration.php che erano stati settati a 644 ( quindi non riscrivibili ) e li ho impostati a 755.
poi ho ripreso il configuration.php da un mio backup e l'ho sovrascritto ( prima non lo potevo fare e non me ne ero accorto
)
una volta fatto ho messo di nuovo i permessi a 444 sul file.
Nota.
Leggendo in giro mi sembra di aver capito che c'è una falla nel template ja_purity, io l'ho cancellato e nelle vecchie versioni di JCE quindi va aggiornato.
Prova e facci sapere.
ciaoooooooooooooooooooooooooooooooo
