Обновить cms Joomla с 3 на 4 версию

Здравствуйте.
Нужно устранить проблему, наш сайт на Joomla взламали так как была старая версия 1.5.18,  с сайта идут  рассылки.
Хостинг заблокировал почту и дал 3 дня до обновления сайта.
Сейчас ведутся обновления до 3 версии. Нужно будет обновить с 3 до 4.

Письмо от хостинга и работы которые нужно будет выполнить:

Мы получили жалобу, в которой говорится, что ваша услуга используется для рассылки спама. Если вы не рассылали письма, у нас есть основания полагать, что ваша услуга или сайт подверглись взлому.

Мы временно заблокировали работу почтового сервиса вашей услуги, чтобы остановить рассылку спама. После решения данного вопроса работа почты будет восстановлена.

Вам необходимо устранить существующие уязвимости, чтобы избежать повторного взлома. Если этого не сделать, очень вероятно, что ваш сайт или услуга снова будут использованы для противоправных действий, таких как размещение фишинга, рассылка спама или распространение вирусов. Всё это может негативно сказаться как на ваших посетителях, как и на сайтах, расположенных с вами на одном сервере, так как наши IP адреса могут поместить в чёрные списки.

Провести работы по устранению уязвимостей вам необходимо в течение 3 рабочих дней. После проведения работ, пожалуйста, сообщите нам, чтобы мы могли закрыть жалобу на вашу услугу.

Вам необходимо произвести следующие действия:

1. Обновить используемую вами CMS до последней версии и своевременно обновляться в будущем - наиболее частым способом взлома сайта является сканирование специальным ботом уязвимостей в CMS.
   
2. Обновить до последней версии используемые плагины и шаблоны - уязвимости в них также часто используют для взлома. Если установленные вами плагины более не поддерживаются разработчиками, вам следует удалить их и установить аналогичные, новые плагины.

2. Проверить все компьютеры, с которых осуществляется работа с сайтом, на наличие вирусов, а также проверить с помощью антивируса услугу и все файлы на ней.

3. После проверки на вирусы вам необходимо сменить пароли к панели управления хостингом и сайтом на сложные. Иногда взлом сайта осуществляется с помощью подбора пароля.