Левые пользователи и непонятные страницы на сайте - Joomla 3.x: Общие вопросы

Всем привет,

Проблема 1.
в списке пользователей появляются юзеры непонятно каким образом с последним посещением "никогда", при этом ничего "плохого" с сайтом не происходит. Всё работает как и всегда. Регистрация пользователей отключена.

Вопрос:
Каким макаром они регистрируются? Куда копать?


Проблема 2.
в вебмастере Яндекс вижу проиндексированные страницы вида "site.ru/blhky4f/2pag-maar-bhul-ja-mp3-song.html" при переходе по ним подгружается обычный контент со страницы "контакты" сайта.
 - Никакого вредоносного кода на косячных страницах нет
 - Сервер VPS, прикручен контроль файлов, никаких изменений в файлах не происходит.
 - Поиск "blhky4f" не выдает никаких результатов (ни в мускуле, ни через поиск по файлам) поиск по файлам осуществлял и через панель управления сервером и через консоль (ssh) и после скачки всего сайта и файлов мускула в TC.

Вопрос:
Какого ляда Joomla реагирует на подобную ссылку и не выдает 404? Откуда он собирает подобную ссылку?

Поиск "blhky4f"

папка такая должна быть. Версия Joomla актуальная  ?

Все-таки наверняка взломан. Проверьте ai-bolit в параноидальном режиме. Интересно, что там за контроль файлов.

да может оно изначально было ломано(кто его знает может варез какой стоит) и тут никакой контроль файлов не поможет

Папки "blhky4f", конечно же нет:)

Joomla не актуальная, 3.5.1, не варезная, качал с https://downloads.joomla.org/ru/

Айболитом проходил в расширенном режиме пол года назад, ничего не нашёл. Сейчас прошел онлайн проверку на rescan.pro, так же, всё норм.
virustotal.com тоже ничего не выдаёт.

Основной вопрос: откуда Joomla вытаскивает этот адрес?
Почему ссылка рабочая, хотя её нигде нет, ни в базах ни физически файла blhky4f/2pag-maar-bhul-ja-mp3-song.html бесит прям

UPD: Посмотрел дату актуальности версии 3.5.1, что-то совсем давно, буду думать в сторону обновления и т.д.