смотрим тут
habrahabr.ru/post/218723 и
revisium.com/ai
Ну вероятно заражения, я хотел сказать. Так что нужно найти вредоностный код, посмотреть права на файлы, обновления joomla, может еще ставили какой-нибудь "левый" модуль/плагин, ну а потом поменять пароли. Если есть возможность откатитесь на поздний бекап, где все было хорошо и проверяйте все выше сказанное.
Проверте заодно настройки сервера, если он ваш. Ну и почитайте статьи на тему Безопастность сайта на joomla Первое что нагуглилось, например это
joomfans.com/blogs/bezopasnost-sajta-na-cms-joomla...