Спасмс сайта - Безопасность сайтов на Joomla

Происходит спам рассылка с сайта - Как остановить, найти откуда.
Спасибо.

какой сайт? как выглядит письмо?

Обычный интернет магазин Joomla! 3.7.0 VirtueMart 3.2.2
Текст письма.
Это письмо отправлено с сайта http://ogorazmer.com/ от:
Юра <shityashin@yandex.ru>

Здравствуйте, Мы отправили платеж в размере $81,50 USD Код счета на оплату: 3235393336
Извещаем, что на вашем балансе достаточно средств для автоматического продления.
Получить заказ вы можете по следующей ссылке: https://pushstat.sendpulse.com/pushurls/188606/NTcxMzg1/9b45950026f7d6f21bd058753ccb9755/7c977009d5861eebb711656eb7d87a74
Благодарим за покупку, используя наши безопасные онлайн услуги!

Обновится бы вам, хотя уже поздно. Надо бы посмотреть заголовки письма, что отправляет и как.

Вот примеры POST-запросов, которые направляются на ваш сайт:

[09/Nov/2017:20:00:32 +0300] 0.406 0.406 200 5.188.150.223 ogorazmer.com GET / HTTP/1.1 "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:45.0) Gecko/20100101 Firefox/45.0" "-" 19355 141.8.195.39 a0000854
[09/Nov/2017:20:00:33 +0300] 0.728 0.828 303 5.188.150.223 ogorazmer.com POST / HTTP/1.1 "" "-" 365 141.8.195.39 a0000854
[09/Nov/2017:20:00:33 +0300] 0.250 0.250 200 5.188.150.223 ogorazmer.com GET /kontakty HTTP/1.1 "" "-" 11196 141.8.195.39 a0000854
[09/Nov/2017:20:00:34 +0300] 0.300 0.373 200 5.188.150.223 ogorazmer.com POST / HTTP/1.1 "" "-" 20087 141.8.195.39 a0000854

Заголовки писем.
https://yadi.sk/d/GQIG4ppe3PZYao

это стандартная форма контактов. у вас она скрыта, но боты ее само собой видят http://prntscr.com/h8fbhe

Если сейчас ставить капчу - Спасёт

Чистить сайт - Как найти что чистить? Как найти скрипт или скриты рассылающие спам.
Спасибо за участие.

Если отправка со стандартной формы то каптча поможет. Можно еще редирект со страницы формы на 403 отправить.
Для уточнения источника отправки включите логирование
в htaccess пропишите

php_value mail.add_x_header 1
php_value mail.log DocumentRoot mail.log

Хостинг обязал установить капчу на все формы обратной связи и переключил "Способ отправки" с PHP Mail на Sendmail

Спам прекратился и письма о заказе и другие приходят. Вроде вопрос решён.

в htaccess пропишите

php_value mail.add_x_header 1
php_value mail.log DocumentRoot mail.log

В этой ситуации смогу уточнить источник.

В этой ситуации смогу уточнить источник.

Да с какого скрипта отправляет PHP Mail в лог запишется.

Вопрос со спамом решен, но скрипт то все равно есть где-то, просто теперь не имеет возможности для рассылки?