Найти источник спама на сайте

Есть сайт на джумле, он рассылает спам письма.

Измененных файлов на сайте нет за последние несколько месяцев, база тоже в норме.

Судя по X-PHP-Originating-Script рассылка идет через phpmailer.php, но

файл там стандартный, т.е. какого чужеродного кода в нем.