Поймал такую же гадость на своем сайте. 1 акаунт, 2 сайта, оба joomla 2.5.17. Для чего, не помню для чего, по ftp был залит phpmyadmin в корень одного из сайтов, собственно после этого все и понеслось. Долго ломал голову и не мог найти в чем проблема, где подмена файлов или скриптов движка или дополнений. Набор плагинов и модулей одинаков на обоих сайтах - к одному цепляется зараза к другому - нет. Вчера вечером удалил из корня phpmyadmin сайта-страдальца - больше зараза в index.php не прописывается... пока. Слежу за развитием событий. Но уверенность в том что виноват был
phpMyAdmin-3.5.8.2-english (скачан с офсайта) крепчает. Пароли не менял после удаления ни к бд ни к ftp.
З.Ы. Как Я понял скрипт прописывается 2 раза в сутки, утром и вечером. Утром не могу поймать время, а вечером в районе 19-00 по МСК.
Вот такая вот ситуевина, Панове!
