Hallo zusammen, ich bin hier neu im Forum als Schreiber, aber als Leser war ich hier schon oft

Nun mein "Problem": Ich betreibe schon länger eine Joomla 1.0x Installation zu Testzwecken und installiere dort immer wieder Module, um sie kennen zu lernen und in der Praxis zu erproben. Nun lag das Transfervolumen meiner Sites bei ca. 1 GB pro Monat über Monate konstant. Ich habe im Februar ein Modul von Nordmograph installiert. Das Modul mod_minicity.zip verweist auf einen Account bei myminicity.com. Nun stieg das Transfervolumen seit dem auf über 11 GB im Monat und es nimmt wöchentlich zu

Nun habe ich die Seite offline genommen, Passwörter geändert, Filegröße überprüft und die Logfiles studiert. Der Zugriff stammt immer von einem einzigen Server und immer unter einer eigentlich normalen Art des Zugriffs, aber jeder Zugriff verursacht ca 155 MB an Transfervolumen.
Hat nun jemand mir auf der Seite etwas untergeschoben, ist das Modul dafür verantwortlich oder was will der anfordernde Server überhaupt wissen bzw. was erfährt er? Koscher ist mir die Sache sicherlich nicht!

Infos:
PHP built On: Linux srv08 2.6.21.3-grsec #1 SMP Sun Jun 10 18:16:00 CEST 2007 i686
Database Version: 5.0.32-Debian_7etch5-log
PHP Version: 5.2.0-8+etch10
Web Server: Apache (Unix) mod_perl/2.0.2 Perl/v5.8.8
WebServer to PHP interface: cgi-fcgi
Joomla! Version: Joomla! 1.0.15 Stable [ Daytime ] 22 February 2008 23:00 UTC
User Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14
Relevant PHP Settings:
Joomla! Register Globals Emulation: OFF
Register Globals: OFF
Magic Quotes: ON
Safe Mode: OFF
File Uploads: ON
Session auto start: OFF
Session save path: /var/lib/php5
Short Open Tags: ON
Output Buffering: OFF
Open basedir: none
Display Errors: ON
XML enabled: Yes
Zlib enabled: Yes
Disabled Functions: show_source, system, shell_exec, passthru, proc_open, escapeshellcmd, escapeshellarg

Zugriffe bestehen z.B. aus folgender Anfrage

/index.php?option=com_content&task=view&id=175&Item id=9
/index.php?option=com_registration&task=register
/index.php?option=com_frontpage&Itemid=1
/index.php?option=com_content&task=view&id=174&Item id=9

Requestender Server

209.191.123.33 / cr01.wap.search.mud.yahoo.com

Wer hat eine Idee dazu?