[Problème] Site hacké, un fichier frsfr.zip aparait dans les fichiers sources de mon site

[oth502]

Un répertoire (frsfr) et un fichier (frsfr.zip) apparaissent régulièrement dans des répertoires différents de mon site.
J'ai pris l'habitude de les nettoyer régulièrement, j'aimerais bien m'en débarrasser définitivement.
Il me semble que du code a été modifié dans mon joomla et que ce code a pour fonction de télécharger ce fichier et de l'exécuter. L'un de vous aurais un moyen de trouver le code malveillant et remplacer le fichier corrompu par le fichier original de Joomla.
Je viens de passer à la version 2.5.11 il semble que le problème est toujours présent.
Existe-t-il des antivirus efficaces pour Joomla ?
Comment se protéger d'intrusions ?
Le plus important, comment détecter de manière automatique une intrusion sur mon hébergement ?
Ce "VIRUS" si je peux le nommer est présent sur mon site depuis des mois, j'en ai retrouvé des traces dans des anciens backups.

Merci pour vos commentaires et votre aide

[toffffe]

Re : Site hacké, un fichier frsfr.zip aparait dans les fichiers sources de mon site

L'un de vous aurais un moyen de trouver le code malveillant et remplacer le fichier corrompu par le fichier original de Joomla.

Dans cette partie du forum tu n’auras que des conseils pour le faire toi même.

Existe-t-il des antivirus efficaces pour Joomla ?

Une petite recherche dans google et http://extensions.joomla.org/extensi...rotection/8385

Le problème c'est qu'il faut quand même savoir par où le pirate est passé pour fermer la faille. Peut être tout simplement un virus sur ton pc et le gas passe par ton logiciel ftp directement
Et si lors de la migration tu as embarqué le virus avec il va falloir simplement le supprimer

AS-tu passé ton site à sucuri.net ?