Thema: exploid password reset verhindern.?

Ich vermute, Du hast Joomla 1.5.6 oder früher installiert.
Dann kannst Du diesen Hack mit dem Update auf 1.5.7, besser noch auf 1.5.8 (derzeit aktuell) unwirksam machen.
Wenn der böse Bube nach dem Update trotzdem in Dein Web einbricht, dann ist das ein Zeichen dafür, daß er eine Backdoor angelegt hat.
Dann solltest Du das hier befolgen.

Edit:
Hab mich oben etwas unglücklich ausgedrückt.
Die Ratschläge des o.g. Links solltest Du bereits jetzt befolgen, nicht erst beim zweiten Einbruch.