Взломан сайт. Что делать? - Безопасность сайтов на Joomla

Добрый день, форумчане!  ! ! !
Обращаюсь с насущной проблемой. Скажу сразу я в создании сайта дилетант. Создала его 1,5 года назад и не задумывалась, что столкнусь с такой проблемой. Сегодня утром позвонили с техподдержки хостинг-провайдера и сообщили, что мой сайт был взломан. С него начали отправляться тысячами спам-сообщений. Хостинг заблокировал сайт. Что мне делать в данной ситуации ума не приложу. Даже не знаю с чего начинать поиски "дыры".
Запросила у хостинга следующую информацию (вычитала на одном из форумов, что это может мне помочь):
1. логи почтового сервера за день рассылки
2. логи веб-сервера (access_log) за день рассылки
3. образцы писем из спам-рассылки (служебные заголовки писем)
Но если честно, не знаю как мне это все поможет, если сайт, а соответственно его файлы, заблокированы.
Пожалуйста, не сердитесь на чайника за незнание предмета, а подскажите, как мне быть!
очень надеюсь на вашу помощь!

Тут joomlaforum.ru/index.php/board,104.0.html есть все ответы на ваши вопросы, начните прочтение с прикрепленных тем, а по существу если вам не нужно обучение и лишние знания, то просто наймите человека.

Узнайте какой скрипт рассылает спам и когда и как он был залит (можно и в логах доступа посмотреть). Вычислите уязвимость и удалите ее, а потом очистите сайт от вредоносных скриптов.

Раздел форума с скриптами и советами на тему лечения сайтов вам выше дали.

Хостинг прислал мне логи (в приложении) и обратил мое внимание на директорию
/var/www/vhosts/sebrmet.lv/httpdocs/media/breezingforms/themes/default/general.php
Файл был создан и мне "подкинут". Спам от него идет. Если я его просто удалю (раньше у меня его не было), поможет ли это моей проблеме?

Не надолго. Надо еще устранить уязвимости, да и вредоносный скрипт наверно там не один.