Проверить айболитом, главную шаблона на предмет подключения скриптов.
Сайт на чем ?
А зачем программе,запускающей пхп, права на запись во все файлы ?
а 555, чтобы проверить - может хостинг взломан, и запись в файл от root.
Обновление без curl не будет работать. Ну решить Вам.
Регистрация запрещена на Джумла?
Отключи curl,
права -запрет на запись 555/444, ну если нужно откроешь для необходимых типа /cache , и понаблюдай.
Перезалить файлы Джумла из архива той же версии пробовал?
Установи новую Джумла в папку /joomla и подключи новую БД к старому сайту.
Перезалить файлы /administrator.
Обновить до актуальной версии Джумла- 2.5.14
Использовать расширения ,скачанные с JED
Файл дампа БД .sql ,можно открыть Notepad++ , и поиском найти ,прописан код в БД или нет.
Ну судя по ссылке картинки,то картинка загружается с другого ресурса.
Так что нужно искать код делающий запрос на загрузку картинки.
И искать шелл.
Сканер показывает что это картинка
А кеш очистить на планшете ?
Запрос к файлу яваскрипт ,а после ? идет запрос/параметр
