Спам с сайтов - Joomla 1.5: Общие вопросы

Здравствуйте форумчане.
Беда, беда  !  произошла с моими 2 сайтами.  Хостинг стал жаловаться, что с сайтов идёт спам рассылка. По логам действительно идёт и весьма неприятная - порно. На хостинге говорят, что скрипт запускается из какого то из 2 сайтов - какого непонятно, но оба на joomle 1.5 (один 1.5.24, другой 1.5.23).
Подскажите пожалуйста как можно обнаружить заразу? Так же, поможет ли в данный момент установка плагинов защиты (jHackGuard и Marco's SQL Injection)?

Если спам идет регулярно,
вырубите один сайт и посмотрите, если спам прекратился, значит с него, если нет, вырубайте другой, если не прекратился, значит спам с обоих.

так хоть локализуете проблему.

Сканер в помощь http://joomlaforum.ru/index.php/topic,198048.0.html

Почистил оба сайта ose antivirus, а так же просмотрел все подозрительные процедуры выданные предложенным сканером. Спам продолжает идти.
Отключать сайты не вариант, так как они оба работают и имеют много посетителей...
какие ещё возможны действия?

аналогичная проблема с Joomla  1.5.26
идет постоянная рассылка, часть видимо в никуда.
потому что в папку сыпятся недоставленные сообщения

в каком файле хранится конфигурация почты
откуда начинать искать ?
по логике есть сслылка на второй фаил   и оттуда на сервер  откуда берутся адреса рассылки и текст

в  сообщении о спаме вижу такую конструкцию
но ссылка п предпоследней строчке на сервер меняется  в разных сообщениях

Проблема так и не решена.
Причём сайт полностью почистил и просканировал OSE Antivirus, доставил OSE Antihacker... Рассылка прекратилась на неделю, а потом началось снова... Причём Antihacker не сообщал о каких либо вторжениях...
Хоститнг - fastvps, с ISP manager...

Кто решил проблему ? Аналогично Joomla! 2.5.8