Diese Anzeige verstehe ich nicht.
Joomla Security Release 3.6.5 and Patch for joomla 2.5.28
Wo genau steht diese Info?
Auch VM ist mit der Version 3.0.16 eineinhalb Jahre alt, und wurde seit her nicht mehr aktualisiert. Aktuell ist wie schon gesagt: 3.2.4
Da musst Du schon aus sicherheitsgründen Updaten.
Ich habe gesehen, du nutzt das mitgelieferte Template "Protostar" das sollte beim Updaten keine schwierigkeiten machen.
Was Joomla betrifft, musst du eh von der Version 3.2.4 in mehreren Versionsschritten ubdaten (wie es auch schon in deiner Anzeige steht). Da gab es einige Probleme. Immerhin ist deine momentane Version aus Juni 2014. Da kann es auch schon sein, dass diese gehackt worden ist.
Anzuraten ware in diesem Fall, das ganze Local mir xampp aufzusetzen, eventuell nach Schadcode suchen und danach alle Versionen zu aktualisieren. Anschließend alles wieder auf den Server per FTP schieben. Das wird etwas Arbeit in Anspruch nehmen, ist aber unumgänglich.