Спам с сайта Joomla - Безопасность сайтов на Joomla

Всем привет. Помогите пожалуйста разобраться со спамом с сайта. Хостинг уже отключал 2 раза сайт по причине спама с моего сайта. Joomla 1.5.25. Помогите пожалуйста разобраться. Заранее спасибо

выложи текст письма хостера. Отключи показ значка эмэйл

1-е письмо

Labdien,

Diemžēl mēs bijām spiesti atslēgt domēna vārdu gostauto.lv,
jo kārtējo reizi no lāpas tiek sūtīts SPAMs, pielikumā ir vēstules Header:
Ja Jūs atsūtīsiet Jūsu programmētāja IP adresi (http://ip.garm.lv) un
mēs atvērsim viņam pieeju mājās lapai.


хостер пишет, что шлется спам и они вынуждены были отключить сайт

Received: by web8.garmtech.net (Postfix, from userid 10316)
id DD98D115EC8D; Thu, 4 Jul 2013 14:14:48 +0300 (EEST)
To: wimerbam77@yahoo.com
Subject: Hey, how are you doing ?
X-PHP-Script:
gostauto.lv/administrator/components/com_newsfeeds/tables/stats.php for
175.142.145.102
From: "Carol Moran" <carol_moran@gostauto.lv>
Reply-To: "Carol Moran" <carol_moran@gostauto.lv>
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
Message-Id: <20130704111448.DD98D115EC8D@web8.garmtech.net>
Date: Thu, 4 Jul 2013 14:14:48 +0300 (EEST)


2-е письмо


Snova spam, dostup k saitu ogranichen.

Header:

Received: by web8.garmtech.net (Postfix, from userid 10316)
        id D0A6F11458FB; Fri,  5 Jul 2013 17:23:15 +0300 (EEST)
To: were@dfgg.com
Subject:  how about now?
X-PHP-Script: gostauto.lv/administrator/components/com_newsfeeds/tables/stats.php for 5.102.216.220
From: "Faye Barnes" <faye_barnes@gostauto.lv>
Reply-To: "Faye Barnes" <faye_barnes@gostauto.lv>
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
Message-Id: <20130705142315.D0A6F11458FB@web8.garmtech.net>
Date: Fri,  5 Jul 2013 17:23:15 +0300 (EEST)

выложи текст письма хостера. Отключи показ значка эмэйл

как это сделать?

Ну у вас даже источник есть:

X-PHP-Script: gostauto.lv/administrator/components/com_newsfeeds/tables/stats.php for 5.102.216.220

В штатной 1.5 нет такого файла.

А как он к вам попал - это уже другой интересный вопрос

незнаю. Я com_newsfeeds удалил. Но бот как приклеенный. Приклеелся к gostauto.lv/administrator/components/com_newsfeeds/tables/stats.php. Качал Joomla отсюда http://joomlaportal.ru/content/view/77/66/

Еще сайты на аккаунте есть? Там наверно просто не один файл.

пользователи были на Joomla, но я их удалил. Сайтов нету