Hola … uufff no es un virus, hace unos años a tras un sitio web de uno de mis cliente reportaba que no podía ingresar…con lo que intente y efectivamente no podía ingresar…
analizando el sitio descubro que alguien había logrado introducir un código para controlar el sitio con una shell en mi caso con ” c99madshell ” y varios archivos index.php del sitio se veian igual al tuyo…lo que hice fue comparar los tamaños de archivos de joomla con los del instalador y si había alguna diferencia miraba dentro del archivo y si aparecía ese código directamente reemplazaba el archivo…además de todo esto también pudieron crear archivos php.ini con llamados a webs atacantes..
en fin si no tienes una copia de respaldo te tocara revisar y comparar las carpetas y archivos de joomla que bajaste del servidor con las del instalador y reemplazarlos salvo el index.php de tu template que tengas por defecto usando tendrás que revisarlo bien para que no queden restos de código malicioso….luego de esto aumentar la seguridad de tu sitio, hay muchos textos al respecto..
saludos!!