Gracias por tu ayuda!, me refiero a archivos del propio joomla y componentes, módulos y plugins que se agregaron.
Seguiré tu link!
Traté de scannear con avast, encontró muchos archivos infectados, pero no pudo hacer nada con ellos, no pudo repararlos.