На сайте обнаружен троян - Безопасность сайтов на Joomla

На хостинге имеется пару низкопосещаемых сайтов, пару месяцев назад получил сообщение от хостера что обнаружены вирусы.Вроде все удалил, стало тихо. Поменял все пароли везде где можно, снес даже систему.Недавно начал делать сайт по работе, вчера установил К2 и русификатор.К2 с офсайта, русик оттудаже.Сегодня получил письмо что на новом сайте троян...Вот откуда?К2? Или активация через него происходит?Ведь сайт еще не запускался.Или на хосте может лежать скрипт?Посоветуйте что делать.

Не понял про это действие-

снес даже систему

Сканер айболит в помощь

попросите хостинг сделать логи(если у вас в акке у них нет по дефолту) и пусть проанализируют откуда "корни".
мой хост такое делает(опять же, не знаю ваш, это не реклама хоста и не намёк)
я бы первое это сделал и далее смотрел, что и откуда и уже лез в файлы.
видно вам "закинул" кто-то чтото и оно распространяется на сайты.
опять же не уверен, но послушайте и напрягите хост, узнав, как к вам что-то проникло и в чём вина вашей или их безопасности.
ну а потом, зная, уже удаляйте(как-это иной вопрос)

Или на хосте может лежать скрипт?

Проверять все. Устранять уязвимости. Не ставить расширений не с сайтов производителей и которых нет в каталоге. Вот выше айболит подсказали.

Про не ставить варез знаю много лет, это исключено.Хостинг от reg.ru.Систему снес-имел ввиду операционную систему, так как было подозрение что заражен компьютер.Логи есть, но к сожалению я не силен в них.Попробую освоить конечно, но врядли.Если выложить логи здесь для просмотрра понимающих это небезопасно или можно?

Опрубую айболит, спасибо за подсказку