Хакнули сайт - Joomla 1.5: Настройка и оптимизация

Не подскажете, есть ли способы отладки Joomla, на проверку каких-либо вредоносных скриптов?
У меня возникла проблема, основной домен на Joomla 1.5.25, периодически в корне установки и выше, а также на других доменах в корне появляется файл .htaccess, редиректящий посетителей на вредоносные сайты. В логах доступ по FTP не засвечен, как бы Joomla проверить? В поседнее время ничего нового не устанавливал. Из расширений стоит AdsManager, CB, FLEXIcontent, JForms, Tag Meta.

как бы в разделе Безопасность больше инфы и даже инструмент выложили
http://joomlaforum.ru/index.php/topic,195980.0.html

Спасибо, прошу извинить, что не в том разделе.

вдогонку уходящему на другой раздел:
На будущее:

• Можно попросить на хостинге СОВСЕМ отключить FTP, а самому впредь заходить через SFTP (SSH-доступ) - эти доступы друг от друга не зависят
• Выключить FTP в админке
• И ещё полезная ссылка: http://www.shadowxak.ru/articles/defending-your-joomla.html(Только если заглючит, то из папки components удалить .htaccess) 

А если добавить это: http://seo-joom.ru/security-joomla/85-secure-site-joomla-16-and-joomla-15-breakups-jhackguard,
то хакеры будут, как говориться "бриться бритвой Харьков"