Приходят странные письма - Безопасность сайтов на Joomla

У меня есть несколько сайтов на хостинге, стали приходить с интервалом в несколько дней странные письма:

от:  Mailer-Daemon@h4.cloudtec.ru

Тема:  Mail delivery failed: returning message to sender


This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  lursbaqx@sina.com
    SMTP error from remote mail server after MAIL FROM:<homelux@gmail.com> SIZE=2205:
    host freemx.sinamail.sina.com.cn [202.108.3.242]:
    553 Envelope sender <homelux@gmail.com> rejected

------ This is a copy of the message, including all the headers. ------

Return-path: <homelux@gmail.com>
Received: from c381189 by h4.cloudtec.ru with local (Exim 4.80)
   (envelope-from <homelux@gmail.com>)
   id 1UNbxM-003ekJ-Da
   for lursbaqx@sina.com; Thu, 04 Apr 2013 08:39:24 +0400
To: lursbaqx@sina.com
Subject: Account Details for dm9szj at Site
X-PHP-Script: nedvigimost-ug.ru/index.php for 117.26.79.118, 117.26.79.118
Date: Thu, 4 Apr 2013 08:39:24 +0400
From: Site <homedelux@gmail.com>
Reply-To: Site <homelux@gmail.com>
Message-ID: <ce7602a8c37754bb86e43939ce07245b@nedvigimost-ug.ru>
X-Priority: 3
X-Mailer: PHPMailer 5.2.1 (http://code.google.com/a/apache-extras.org/p/phpmailer/)
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="utf-8"

Hello dm9szj
,

Thank you for registering at Site. Your account is created and must be activated before you can use it.
To activate the account click on the following link or copy-paste it in your browser:
http://nedvigimost-ug.ru/index.php?option=com_users&task=registration.activate&token=41854fdb3a5fe0ae9d50cbf0d73ab78d

After activation you may login to http://nedvigimost-ug.ru/ using the following username and password:

Username: dm9szj
Password: Defi27xN3i



Во всех письмах упоминается nedvigimost-ug.ru. ЭТО НЕ МОЙ САЙТ! Как я понял кто то регистрируется на нем с моей почты.

Это значит один из моих сайтов заражен и рассылает спам? или просто ктото использует мою почту для регистрации?

очень прошу помощи.

очень похоже что ваш почтовый ящик используется для возврата писем отправленных спам ботом с адреса lursbaqx@sina.com , рассылают с одного ящика а возврат идет к вам, если сайт был недавно взломан то вполне возможно что от туда и взяли ваш почтовый адрес.

в спамфильтре настройте черный список и просто в дальнейшем не заглядывайте в папку спам)))
а то и сразу на удаление бахнуть... всех этих нигерийцев читать - трех жизней не хватит!

Спасибо, но я не понял было ли это связано со взломом вообще? И нельзя ли из письма это определить? и если да то как узнать с какого именно сайта?

Может у меня на сайте спамеры зарегались и рассылают?

Меня волнует это точно был взлом сайта?