Malaware nel sito

[Sale grosso]

Ciao a tutti.
Il mio sito è stato attaccato, ed ora è segnalato da Google come sito malevolo.
Ho trovato del codice maligno nel file .htaccess, ma anche in un file chiamato default.php che si trova nella root (dove c'è anche .htaccess).
Non sono certo un esperto di Joomla, perciò vi chiedo:
1 - Il file default.php che ho trovato, è effettivamete un file di Joomla? Al suo interno c'era solo codice nocivo, perciò ho eliminato il file, va bene così?
2 - Domanda forse stupida o banale, ma come ha fatto il malaware ad entrare nel sito? E' possibile che le estensioni che si installano non siano affidabili?
Grazie.

[Peppe-73]

Domanda banale che versione ai di Joomla ? 

[Sale grosso]

Ciao.
Ho installato l'ultimo aggiornamento (2.5....)che non è molto, dovrei avere l'ultima. Non posso accedere al sit (solo FTP ma lì non so dove guardare per vedere l'esatta versione).
Purtroppo sto trovando tanti file infetti, spero che basti "ripulirli".
Ho appena formattato e reinstallato Windows7, il PC dovrebbe essere a posto.
Qualche consiglio, per favore?

[tomtomeight]

Il consiglio è sempre lo stesso per tutti, leggi i post in evidenza.

[Peppe-73]

Consiglio spassionato cancella tutto e rifai, una volta infetto anche se fai il backup rischi di reinfettare nuovamente perché fai il backup pure dei malware, a meno ché sei bravo e riesci a ripulirlo per bene.