SItes piratés (phishing)

Bonjour,

J'hésitais entre le forum Virus/sécurité et celui-ci...

Bon, nous avons un hébergement qui contient plusieurs sites Joomla, pas tous à jour j'en conviens.
D'après ce que j'ai compris une faille a été trouvée sur un site a et du coup a donné l'entrée aux autres répertoires contenant d'autre sites.

Nous avons reçu des messages de l'hébergeur qui lui, a reçu des messages d'alerte de la banque en question, de google qui prévenaient que quelques sites avaient été "phishés". en voici quelques extraits pour 3 sites différents :
---------------
- "20100125-0055 URGENT Phishing Attack against HSBC Bank - Web Site Removal Request." (de la banque)
- "Phishing notification regarding url d'hébergeur" (de google)
- "We have just learned that your service is being used to display false, or "spoofed," PayPal.com pages, in an apparent effort to steal personal and financial information from consumers, and defraud PayPal users. Specifically, it appears that a Yellis network user is sending unsolicited messages which misrepresent the sender as PayPal, and making false statements that encourage the recipient to go to a page hosted by you at..."
---------------

Je suis novice dans le domaine et je suis un peu paumé, l'hébergeur me dit de vérifier tous les fichiers et dossiers selon leur dernière date de modification. Ma question est :
- Que dois-je faire ?,
- quels sont les CHmod à mettre sur les dossiers et fichiers ?

J'ai déjà commencé à supprimer les fichiers incrimines.
Je vous remercie par avance