Безопасность joomla 1,5

Есть старый большой сайт на joomla 1,5.
Постоянно подвергается взломам. Обнаружился юзер суперадмин, удалить не можем. VirusDie с хостинга провёл лечение, больше вирусов не виден. Сайт временно прикрыли.
Нужно:
1) найти всю гадость, удалить
2) понять как обезопасить систему, возможности менять движок нет, сайт слишком разросся
3) помочь убрать компоненты,...