Site sous Joomla - menace hacking .nfs

Bonjour,
OVH bloque un de mes hébergements car sur le FTP d'un de mes sites sous Joomla (les lignes suivantes sont le mail OVH) :

"Problème rencontré : Executing deleted program
Commande apparente : ././crond
Exécutable utilisé : XXXXX/modules/mod_articles_news/tmpl/.nfs[Téléphone visible pour les membres Pro]a15a3c000155c1
Ceci n'est pas autorisé sur nos installations,
car c'est une tentative potentielle de piratage.
Si ce n'est pas vous qui avez lancé ce script, cela signifie
qu'il y a une faille sur votre site et qu'un hacker s'en
est servi pour réaliser cette opération.
Nous avons désactivé l'accès web temporairement pour éviter tout
risque de nouveau piratage."
Je cherche donc qqun pour nettoyer le FTP du script de hacking.
Merci.
François