Ломают сайт уже неделю, что сделать? - Безопасность сайтов на Joomla

Здравствуйте!

После недельной атаки, получил от взломщика письмо с угрозами, мол, это только начало... давайте предлагайте что-нибудь иначе не отстану...
Если я правильно понимаю логи, то взлом идет через компонент djclassifieds, или я ошибаюсь?
Обнаружил вчера:

Добавил в корневой .htaccess данный код:

<Files ~ ".(php)$">
Deny from all
</Files>

А так же создал в каждой папке первой категории аналогичный файл...
Права 555 и 444 не помогают...

Подскажите пожалуйста, как можно обезопаситься, может кто поможет за определенную плату настроить защиту от данных нападений....

стукнитесь в icq - разберёмся

Сканер http://1000in1.net/fls.zip
Выложи результат работы сканера под спойлер

Сделал:

sdiev, это-ж я его переложил в другое место, что-бы дату изменения файла сохранить если логи найдутся.
как я и говорил - только 1 shell был

sdiev, это-ж я его переложил в другое место, что-бы дату изменения файла сохранить если логи найдутся.
как я и говорил - только 1 shell был

Да да, так точно...

Славненько.... Скрипткидди вообще оборзели. Уже угрозы пишут.