накидали кучи рефок
и не один не выложил свою стату в доказательство хорошего конверта на этих платниках
Без ЧПУ работает? Джумла в корень веб-сервера установлена или в папку?
Почитайте про "информационный шум" например тут http://msug.vn.ua/blogs/datamining/archive/2009/08/06/1010.aspx
Встречал вредоносный код и в js скриптах
Возможно что вставили вредоносный код в шаблон, тогда поправить шаблон