Trojaner-Board - Malware IFrame auf meiner Homepage

Hallo Leute,

zu erst muss ich euch sagen, ja ich habe die suche benutzt jedoch nicht ansatzweise gefunden was ich suche :(

So nun zu meinem Problem:

auf meine Internetseite hat es irgendwie eine Trojaner geschafft, sodass beim aufrufen der Seite versucht wird der Live Security platinium Trojaner sich über ein iFrame auf dem PC zu installieren.

Installiert ist Joomla 1.7 und Betroffen ist auf jedenfall die Index.php bzw. irgendeine Datei die über index.php geladen und dem Benutzer wieder ausgegeben wird.

Andere Unterordner mit anderen Page oder ähnliches sind davon nicht betroffen.
Im Hauptverzeichnis liegt keine htacess datei die dafür evtl. zuständig ist, das dieser Trojaner geladen wird.

Wenn ich mir die Internetseite im Quelltext nach dem Laden anschaue. ist ein javascript eingefügt worden welches noch vor HTML liegt und inner iframe ausführt.

Nun stellt sich mir leider die Frage, wo wird dieser Quellcode eingefügt.
Ich habe mehrere sachen versucht:

1.Serverdatein Lokal gespeichert.
2.Alle datein Nach iframe gesucht.
3.nach der syntax des javascriptes gesucht
4.Auf dem Server nach Zuletzt geändert durchsucht.

Leider brachte alles kein Erfolg.
Die Suchen liefert entweder keinen Treffer oder keinen Nutzbaren. Evtl. konnte ich es aber auch nicht deuten. Benutzt hape ich Notepad++

Das Datum der Zuletzt geänderten datein sind xx.12.2011. Kann es sein das ich auch so nicht suchen kann?

Irgendwo hatte ich mal gelesen das man nach langen Base64 Strings suchen sollte, jedoch wusste ich nicht wie ich das anstellen sollte.

Auf dem Server liegt nichts wichtiges, hauptsächlichs files, sodass ich ihn eigentlich einfach neu aufsetzen könnte, jedoch würde ich schon gerne die Veränderung finden, sodass wenn wichtige Daten drauf liegen man kein Backup unbedingt einspielen muss.

LOG-Datein konnte ich bis jetzt auch noch keine finden erhalten.
Emailkontakt bestehts bereits mit top-hoster.de

Ich hoffe jemand von euch kann mir sagen wie ich die PHP Datei ausfindig machen kann.

Danke schonmal und gute Nacht, denn ich hab Kopfschmerzen :kloppen: