Необходимо обновить Джумлу с сохранением контента на простом корпоративном сайте (нет каталога) с версии 1.7.* до актуальной и защищенной.
Также необходимо устранить вредоносный код, который сейчас рассылает спам (есть инфо, где он находится, но надо проверить и другие файлы).