На сайте стоит жумла, дааааавным давно кто-то залил скрипт который теперь каждые 1-2 недели добавляет трой в каждый index на хостинге.
У скрипта не хватает прав править файлы с 444, этим и спасаюсь.

Что делать, как найти скрипт, и вобще как дальше жить?