Bonsoir,
Pour éliminer ce type de fichier, il faut faire une recherche dans les dossier de joomla où il doit se cacher un script.
Pour vous aidez, télcharger le script
filist.
le principe est simple, on télécharge ce script à la racine de son site, puis on le lance
monsite/filist.php et on peut voir la date de modification des fichiers.
Ensuite il faudrait voir quelle est est l'extension qui a permit l'ajout de ce script.