Spambericht op homepage nw install joomla 2.5

Op één van de opnieuw opgebouwde joomla 2.5 sites krijg ik op de homepage spamberichten.
Deze berichten vertonen zich allen bij browsen op Android systemen (tablet, smartphone.
Op de windowssystemen met browsers als IE en Firefox doet zicht dit euvel niet voor.

Betreft schone installatie Joomla 2.5.11 aangevuld met enkele extensies.
Content (artikelen en gebruikers) overgezet met J2XML van oude site.

Begin eens met je site hier te scannen.
Wat voor soort spambericht krijg je?

Volgende melding

Known Spam detected.
Details: sucuri.net/malware/entry/MW:SPAM:SEO
<p>However, <a href=" cheapsviagra.com ">viagra online no prescriptions this fable stems from buyers who have encountered a slight awkwardness in the stomach after taking Potenzpillen and the presence of food has got actually helped add the case.

Description: Web site identified with Blackhat SEO Spam. This often means that it was hacked and the attackers inserted links to their own sites to increase their page rank on search engines.

Vermelding twee urls (paginá's) binnen de betreffende sites.

Lijkt er dan toch op dat je site gehackt is.
Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Systeem op zich goed beveiligd. Geen meldingen van de scanners.

Opvallend is dat de andere site eveneens met schone joomla 2.5.11 installatie geen spamvermeldingsprobleem kent.
Daarnaast: Je ziet de spamberichten alleen op Android systemen.

De link vermeldingen op de probleemsite verwijzen allebei naar een aanmeldingsformulier (ProForm extentie ) waarbij het formulier geïmporteerd is van de oude site.
Niet zeker is of de oude site (Joomla 1.5.xx met oude ProForms)ook al met dit probleem had te maken.
Kan ik nu ook niet meer checken ...

Mogelijk kan ik nog proberen bij de testomgeving om de extensie te verwijderen ...