Лечение сайта joomla

Сайт находится на хостинге компании timeweb. Его заблокировали после письма тех поддержки. Письмо следующего содержания:

На Вашем аккаунте обнаружена работа вредоносных скриптов, осуществляющих исходящие запросы вредоносного характера, по которым мы получили жалобу от администратора стороннего сервиса. Приводим фрагмент журналов работы сервера, к которому происходила исходящая вредоносная активность с Вашего аккаунта:

Date: 2017-05-26 10:55:21
Victim domain: rajalistrik.com
Attacker ip: 92.53.96.94

Представленная информация из лога исходящих запросов явно демонстрирует, что атака производилась с Вашего аккаунта (UID Вашего аккаунта - 5921 ):

May 26 11:55:10 angie kernel: [3490618.926868] Output_TCPSYN: IN= OUT=eth0 SRC=92.53.96.94 DST=156.67.211.203 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=44889 DF PROTO=TCP SPT=37542 DPT=80 WINDOW=29200 RES=0x00 SYN URGP=0 UID=5921 GID=600

Для устранения проблемы мы заблокировали доступ к Вашим сайтам во избежание повторной исходящей атаки на сторонние серверы,
также мы были вынуждены заблокировать возможность отправки писем с сервера, а также доступ по доменам.

Наиболее вероятно, данная активность является результатом взлома Вашего аккаунта, поэтому с Вашей стороны необходимо провести аудит безопасности для предупреждения повторения проблемы.

Мы предлагаем Вам следующий порядок действий (не гарантирует полного решения проблем):
1) Скачать все файлы с сервера, проверить их антивирусом и загрузить обратно.
2) Обновить все пароли панели управления аккаунтом, FTP-пользователей, баз данных и административной части Ваших сайтов.
3) Обновить Вашу CMS и ее дополнения.

О принятых мерах сообщите, пожалуйста, нам в рамках данного обращения для дальнейшего снятия наложенных санкций для обновления размещаемых CMS и их плагинов/модулей/расширений согласно инструкции.

Мы будем рады предоставить обратную связь по данной проблеме в рамках текущего обращения.

По вопросу восстановления доступа в административную панель сайта рекомендуем обратиться в службу поддержки используемой CMS.