Site Invadido 2 vezes ajuda

Bom dia pessoal , tive meu site joomla invadido por duas vezes, estou a utilizar a versão 1.7
Na primeira vez aconteceu pelo cadastro estar habilitado, pois apareceram 2 admins no meu painel, dai tive que desabilitar esta opção.
Hoje pela manha meu site apresentou um erro no php.session e mostrou uma caixa de download para um executavel, ao acessar meu index.php havia uma iframe no meu site, realizei o reparo porém não faço idéia de como isso aconteceu.
O arquivo executavel para download esta em outro site que tambem parece ter sido invadido, pois apresenta o mesmo erro que o meu apresentava:
http://plamaftc.com.br/plamaf/
Já entrei em contato com o proprietário para ele realizar a correção.
Procurei por complementos iguais no meu site e no dele que justificasse a invasão, porém não achei.
Alguem pode me ajudar nesta questão?

Atualize para 2.5 imediatamente!!

Se não der para atualizar >> permissões em pastas 755 arquivos 644

Verificar se existem extensões em seu site que estejam na lista de vulneraveis !!

http://docs.joomla.org/Vulnerable_Extensions_List

abraço

adiciona segurança na pasta administrator através do cpanel ou através do .htaccess para que hackers não forçem a senha!

Aplica o ksecure no seu site para alterar o endereço do Administrator.

Segue o link:

http://extensions.joomla.org/extensions ... VjdXJlIjt9

Atualizei o site da seguinte forma: fui em extensões e atualizar, busquei a atualização e passou para 2.5 bem rápido.
Seria só isso?