Взломали сайт, записали в файле шаблона рекламу! Что делать

[Elimelech]

Что ещё можно сделать, чтобы этого не повторилось?

Сменить все пароли. фтп, админка, панель хоста. Проверить файлы сайта, так как может в каком-то быть шел. (обычно модули,компоненты, шаблоны, которые загружены не с официального сайта Joomla)

пароли поменял, а вот ка найти шел -это вопрос очень сложный!