Почистить сайт от хлама и найти дыры

Есть сайт на Joomla 2.5.
Недавно обнаружилось, что на него залито около 15000 разных левых страниц.
Папки лишние удалить - это не проблема.
Поменять пароли - это тоже ерунда.

Нужно глянуть код и сказать, есть ли ты там что-то левое, через что могут и дальше все это заливать.
Ну и...