Ecco cosa mi ha risposto il provider

[frascan]

Ok. Metti al sicuro una copia del backup dei files e delle cartelle di joomla e una copia del backup del database e fai tutte le prove che vuoi.
Se hai bisogno batti un colpo e ti sarà aperto.

Come diceva prima mau_develop è difficile cercare di indirizzarti e guidarti eh? 

[mau_develop]

Molto semplicemente stai continuando a riuppare il file "sporco", non penso che il tipo sia così veloce, ne che ti stia curando, ne che esista un bot. L'unica possibilità che quel deface sia "fresco" è che abbia uno script sul server... ma a questo punto è un po' "folk" l'hoster

Siccome la probabilità che lo script si trovi nelle index è molto alta ti consiglierei di provare a sostituire i due files index che trovi appena entri nella directory joomla e quello nel template che usi con quelli dei backup.

M.

[armal67]

Difatti sto, piano piano, sostituendo le index.html i default.php che erano stati sostituiti. Unico problema è che ce ne ovunque ci metterò un po di tempo.
Ho finito l'amministrazione sito ed è una gioia non vedere più quella schermata!!!

Mi siete stati di grande aiuto, appena avrò finito metterò [risolto].

Armando

[armal67]

Le compagne hanno sempre la priorità, in più mi sono accorto che sul mio ho sbagliato qualcosa e devo ricominciare da capo. Ora www.lefateignoranti.org , che è il sito della mia ragazza, che era nelle stesse condizioni, l'ho ripristinato.
Ho utilizzato come supporto un altro sito funzionante e passo passo ho sostituito tutti i file che presentavano la stessa dimensione 1661, non solo gli index.html ma anche default.php e altri file all'interno delle cartelle tmpl.
Unico problema la gestione del menù, ma penso che cambiando template si risolva.
Ditemi se ho fatto qualche cavolata.
Grazie
Armando

[frascan]

Sul sito che hai segnalato il link del "esperienze" va alla solita pagina defacciata

[rojo]

Sul sito che hai segnalato il link del "esperienze" va alla solita pagina defacciata

Ed è la stessa pagina defacciata che si trova sul sito degli autori del template 'armalweb.net'.

[armal67]

Grazie Frascan mi era scappato, a forza di cambiare file ci si perde.
Si è lo stesso del mio sito www.armalweb.net, ho ricaricato il beckup infetto perché avevo sbagliato qualcosa nel modificare i file e non funzionava il retro del sito ora eseguo gli stessi cambiamenti che ho fatto sull'altro sito.