По логам бот ломится по пути /administrator/components/com_weblinks/views/weblink/config.php При удалении config.php (спамер) файл заново поевляется. Поставил на папку weblink права 555 и в .htaccess прописал код:
Код:
<FilesMatch "\.([Pp][Hh][Pp]|[Cc][Gg][Ii]|[Pp][Ll]|[Ph][Hh][Tt][Mm][Ll])\.?.*">
Order allow,deny
Deny from all
</FilesMatch>
Думаю поможет. Но не понятно как он заливает файл config.php (спамер) в директорию /administrator/components/com_weblinks/views/weblink/
Движок не я ставил и не известно какие там подводные камни. Shell-а много было в шаблоне