Merhabalar,

Hocam büyük ihtimal sitenin tema kısmına default tema kısmında shell atılmıştır böyle bir açık vardı. joomla'da sitenin dosyalarını iyi kontrol edin sitenizin güncellemesini yapin ve bir diğer öneri hosting firmanizla görüşün safe mod falan ne durumda onları kontrol etsinler dizinler arası geçiş varsa ve yazma izni varsa emin olun başedemezsiniz. Çünkü serverdan başka bir siteye veya temp kısmına shell atmışlardır siz istediğini yapsanızda yine shell atabilirler o yüzden bir hosting firmanızla görüşün ve yukarda dediklerimi uygulayın.