Вот Вам официалку ) http://goo.gl/TNYqk

Я так понимаю админка joomla ? 
P.s Пусть скажут Вам какой скрипт не правильный и какой шлет. 

Цитата
Olga Segeyda пишет: Вы про хостера?

Да, скажите хостеру что вы не в курсе что и куда, попросите им предоставить информацию о плохих скриптах, чтобы вы смогли обновить их.

Блин эти глюки с 14.10 начались, что делать ? 
Посмотрела такие крокозяблы 14.10  созданы, а атака произведена 19.12

Меня или убьют хостеры или я все-таки что-то пойму
Return-path: <sophia_langley@kayu.ru>
Received: from vh16105 by vh2.eurobyte.ru with local
(envelope-from <sophia_langley@kayu.ru>)
message id 1TlP3c-0007jE-Hg
for jaska.jokunen@luukku.com; Wed, 19 Dec 2012 19:11:56 +0000
To: jaska.jokunen@luukku.com
Subject: Fw: Hi, Pale brunette spanked & waterbondaged
X-PHP-Originating-Script: 2138:index2KyOT.php
From: "Sophia Langley" <sophia_langley@kayu.ru>
Reply-To: "Sophia Langley" <sophia_langley@kayu.ru>
X-Priority: 3 (Normal)
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
Message-Id: <E1TlP3c-0007jE-Hg@vh2.eurobyte.ru>
Date: Wed, 19 Dec 2012 19:11:56 +0000




<H2>Pale brunette spanked & waterbondaged</H2>
<p>interlopers. Because I have changed my mind about keeping this thingthe thing really was. So the artifact-chase would continue. Minus theemerged from under the lifting rock, along with an associate, and i</p>


Похоже последний абзац и есть скрипт, как его удалить с сайта?

Нет, насколько вижу администраторы не указали вам путь к скрипту, который рассылал спам и как я написал выше, вам нужно его уточнить. В биллинге https://bill.eurobyte.ru/ в разделе "Список запросов" у вас есть тикет с темой "Уведомление о блокировке kayu.ru" , ответьте на него и попросите, чтобы администраторы указали вам полный путь к скрипту, который делал рассылку спама.
09:37:35 Роман Шелест: После того как они сообщат вам путь вида /www/kayu.ru/путь_к_спам_скрипту
Найдете его, удалите и попросите разблокировать, после чего нужно будет проделать все, то, что я описал выше, чтобы ситуация не повторилась. Т.к. повторной разблокировки в случае повторного взлома может не быть.

Цитата
Olga Segeyda пишет: После удаления этих скриптов проверить ваш ПК на вирусы, сменить пароли на хостинге, на FTP и админ панель и обновить вашу Джумлу до последней стабильной версии.

Делайте. 
P.s После этого ни когда не качайте странные темы и моды для своего сайта. 
Все проверяйте на вирусы после скачки, а лишь потом лейте на хостинг.