veacheslav

Так я и пишу. 1) Эта штука создает свои файлы по пути: .../plugins/system/widgetkit_zoo/widgets в каждой папке виджетов 2) Нашел в папке модулей в "якобы" модуля "mod_confirmation" и "mod_administrator"

У меня на джумле по мимо очистки и т.д., нашел "mod_confirmation", лежал себе там спокойно, в теперь внимание, перейдите по ссылке!))) нашел в google что по поиску только вот этот выдает,и не понятно, то ли они причастны, то ли тоже жертва http://sjtorres.com/blah еще "mod_administrator"

У меня та же самая беда... Joomla 2.5 полазил и увидел что появился файлик замечательный в ".../plugins/system/widgetkit_zoo/widgets/slideshow/params/zoo2.4/pOOmfN.php" через что получили доступ пока ума не приложу, смотрел что залили в папке cache и в основном в .js этого самого widgetkit кто подскажет, как оградиться?