Mi a teendő akkor ha a támadók kikapcsolták a belső frissítési rendszert és ez által nem tudom felülírni a rendszerfájlokat?

Pont a napokban hasonló módon törtek fel egy oldalunkat.

A korábbi törésekhez képest sokkal fejlettebb módszereik vannak. Annak ellenére törték meg a rendszerünket, hogy az admin... könyvtárunk is jelszó védett. A feltörés tényét is csak úgy vettük észre, hogy a Google Adwords letiltotta az oldalt a hirdetésekben és telefonos segítséggel kilistázta az átirányításainkat.

Jó pár extra php file-t visznek be a rendszerbe.

Nálam annyi a gond, hogy kikapcsolták a joomla core frissítési funkciót, nem engedi a rendszer frissíteni önmagát és felülírni a file okat.

2 napja "Szopok-lészt olvasom" miattuk. Van egy kieg persze fizetős, a securitycheck pro, nos azt is bevetettem de csak blokkolni tudom az újabb próbálkozásaikat sajnos a bevitt kódokat manuálisan kell átnézegetnem.

Van esetleg tippetek hogy az automatikus frissítést hol lehetne kódszinten meglelni.

Ezek a hibakódjaim általánosak:

Figyelmeztetés
Frissítés: Nem sikerült meggnyitni a kötkező frissítési oldalt: #1 "Joomla! Core", URL: update.joomla.org/core/list.xml

Frissítés: Nem sikerült meggnyitni a kötkező frissítési oldalt: #2 "Joomla! Extension Directory", URL: update.joomla.org/jed/list.xml

Frissítés: Nem sikerült meggnyitni a kötkező frissítési oldalt: #21 "", URL: update.joomla.org/core/list.xml

3.4.8 nál nem tudom feljebb vinni mert nem kínálja fel a Joomla frissítés komponensben a manuális feltöltés lehetőségét. Erre keresném a kód átállítási lehetőséget ha tudsz benne segíteni.

Első körben teljes egészében ajánlom, hogy egy védett könyvtárba mentsd le az ftp-n a teljes állományt, majd küld rá az avast-ot.
Az avast vizsgálja a forráskódokat is, így ki fogja adni a hibát. Én már jártam hasonlóan és a template-k köré furakodott be a kártevő, de az avast jelzett és közölte melyik file-ban van a hiba.