Har du uppdaterat Expose-komponenten? De gamla versionerna innehåller två filer som måste tas bort. Läs mer här:
http://joomlacode.org/gf/project/exp...eadView&id=445
Om de har utnyttjat det säkerhetshålet, så bör du även gå igenom dina filer och leta efter filer du inte känner igen.
Lycka till!