website gehackt?

Alles löschen und Backup einspielen. Oder noch besser, Backup untersuchen ob da auch was drin ist. Danach aufspielen und die Sicherheitslücke finden. Die müssen ja irgendwo reingekommen sein.

Joomla und seine Komponenten, Module und Plugins aktualisieren und aktuell halten. zu guter letzt auch eine Webanwendungsfirewall installieren wie zb Joomla Admin Tools und das korrekt einrichten. So ist es dann auch schwieriger in Joomla einzudringen.

jo, erstmal Backup runterladen. Dann nach Dateien suchen die verdächtig sind, oder auch ordner die da nix zu suchen haben. Keine Ahnung ob das Kaspersky kann.

Installiere dir aber auf jeden Fall Admin Tools und ändere deine Passwörter. Nicht nur von Joomla, auch am besten FTP. Du weisst ja noch nicht wie die da reingekommen sind.
Desweiteren auch über Admin Tools die htaccess neu basteln, es sollte nur auf die index.php übers frontent gegriffen werden. Das kann der htaccess maker.

Guck dir das Backup an, wenn da was drin ist, was nicht reingehört löschen. Aja und unbedingt!!! Datenbank zugangsdaten ändern. über die configuration.php können login und passwort ausgelesen werden!

Deswegen auch die anderen Passwörter ändern!

Wenn die Lücke beim Jommla ist, geh mal davon aus, dass es außer Dir noch etliche mehr erwischt hat. Jommla ist ja nicht gerade eine Randerscheinung im Netz, was die Verbreitung angeht. In solchen Fällen lohnt es sich mit einer Fehlerbeschreibung Google zu bemühen. Zumeist haben andere längst den Fehler gefunden, bevor es Dich erwischt. Und solange Du die Lücke nicht kennst, kannst Du sie auch nicht wirklich dicht machen und es kann Dir passieren, dass Du morgen schon wieder von vorne anfängst. Ach ja, englische Seiten sind gerade bei sowas erheblich ergiebiger als deutsche.