Левые ссылки - Безопасность сайтов на Joomla

Приветствую!Столкнулся с такой проблемой.Мой сайт на Joomla служит мне для привлечения партнеров в бизнес, так как я являюсь партнером одной сетевой компании.Так вот на своем сайте я располагаю свои реферальные ссылки для регистрации партнеров.По всему сайту разбросано ссылок 10.Но недавно я случайно обнаружил что одна ссылка которую я сам ставил в редакторе когда писал статью оказалась не моей.Эта ссылка вела на чужой сайт и что самое удивительное на сайт партнера этой же компании.Тут я понял что мой сайт взломан и он решил через мой сайт воровать моих партнеров.Я изменил пароли к админке, поменял прификс базы данных, поставил RSFirewall ну и еще по мелочам.Прошло два дня и сегодня я написал еще одну статью и внедрил в нее свою ссылку, и чуть позже обнаружил что ссылка опять ведет не туда.На этот раз когда на ссылку наводишь курсор то внизу браузера она отображается правильно, но ведет опять не туда.Будто она не моя а чужая реферальная.В сайтостроении опыта совсем мало и даже понятия не имею почему  идет переадресация.В каких файлах копать не знаю.Есть у кого нибудь мысли какие нибудь?

.htaccess проверить на редирект на чужой сайт. Регистрация пользователей разрешена на сайте, и какие права у групп ?

Регистрация разрешена.Все пользователи после регистрации попадают в Registered.htaccess смотрел, открытых ссылок не видно.В base64 что то есть но я не знаю что.

И еще мне интересно откуда у меня в корне сайта взялся файл php.ini.Я когда сайт с локального сервера перенес его там не было.И зачем он там вообще нужен.

Опять же ищем уязвимости и вредоносные скрипты. Исправляем и удаляем.