Почистить сайт на Joomla от вирусов

Есть некоммерческий сайт коммунального предприятия одного небольшого города. На Joomla.

Стояла версия Joomla 1.5 - турки каким-то образом ломанули. Дописав свой код в js скрипты. Судя по всему - взлом был автоматическим и массовым. После этого все скрипты почистил, установил Joomla 2.5. Старая версия до сих на сайте в отдельной папке (всё работает). Частично перенёс инфу. Все версии компонентов - последние. Да и используется так только K2 и какой-то компонент для обратной связи. Снова ломанули. Неизвестно как. Может где-то шелл. Может что-то в базе.

Задача:

1. Почистить всё от вирусов (js скрипты, шеллы если найдутся, поискать вредоносный код в базе).

2. Поменять все пароли к базам и прочему. Выставить все права, как положено.

3. Рассказать как именно ломали.

4. Устранить возможность повторного взлома.

Сейчас на сайте ничего не убирал, чтобы легче было работать. Если кто-то думает, что достаточно антивирусом найти вредонос в файлах сайта и убрать его - проходим мимо. Нужно именно устранение проблем с безопасностью. Текущих и возможных.

Дам пассы к админкам обеих версий, доступы к ФТП и CPanel. Доступы к базам посмотрите в конфигах.

Жду ваших предложений по ценам и срокам. Но ценник прошу сильно не ломить, т.к. сайт некоммерческий (бедная коммунальная организация), а плачу я из своего кармана.