Перенос на новый движок + проверка сайта на наличие вредоносного кода

Сайт на joomla 2.5.4 c магазином VirtueMart 2.0.6 необходимо перенести на последнюю версию joomla+viruemart сохранив внешний вид. (сайт очень простой [визитка] , и не работает, как интернет-магазин).
На сайте была замечена подозрительная активность :D Создавались "левые" php-файлы, совершалась спам-рассылка. предположительно из-за того, что "гениальные" владельцы не поменяли стандартный пароль на...