PHP Injection o que fazer?

Olá Amigos

Eu tentei acessar via ftp meu sarquivos do site e existiam centenas de arquivos que não sabia o que era e não tinha acesso as minhas pastas entrei em contato com o provedor e eles me disseram que poderia ser o "PHP Injection".

Neste caso o que devo fazer para corregir este problema e de forma que ele não aconteça mais.

Desde de já agradeço

Abração.

Comece pelo básico:
* backup full do site e do banco de dados
* remoção dos arquivos estranhos que não fazem parte do joomla
* atualização para a última versão, tanto do joomla como dos componentes, plugins e módulos
* verificação nas Configurações Globais do Joomla se são seus dados que estão lá.
* verificação no cpanel do domínio se são seus dados que estão lá.
* troca de usuário e senha da administração do joomla. (nunca use o admin. crie outro usuário e coloque o admin como usuário normal)
* troca de senha do cpanel do domínio.

instala essa ferramenta depois de fazer os procedimentos...
http://extensions.joomla.org/extensions ... tion/14087
ela me ajuda bastante, e, é free. Ela atualiza a versão do joomla sem faze esforço, e ainda te da algumas funcionalidades da hora!

Geralmente eles invadem o Banco de dados e alteram a senha de administrador, em sites que alteramos pouco: Mensalmente sempre removemos o módulo administrativo do servidor por segurança. É preciso conferir em detalhes as permissões CHMOD de todos os arquivos, sempre acham uma brecha. Procure na Internet sobre o uso de C99.php sabendo como invadem fica mais fácil de entender como barrar.