Вирус на сайте, помогите удалить

[verfaa]

С джумлой не работал, но попросили срочно удалить с сайта

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

вирус - при входе на сайт с мобильного телефона происходит редирект на сайт, предлагающий загрузить фишинговый браузер. С обычного браузера все нормально.
Прошу знатоков помощи локализовать вредоносный код и подсказать где именно в админке он находится, чтобы удалить его.
Просьба сайт из-под хайда не выносить.

 

[dmx]

в хтацесс должно быть , на крайняк в индексе

 

[sserg1]

Скорее всего это в шаблоне. Но лучне всего забэкапить сайт акеебой и проверить у себя на компе несколькими антивирусами.