Die Webseite beim Hoster aus dem Netz nehmen und professionelle Hilfe über die Dienstleister-Liste (Link oben im Menü der Forums) buchen.
ok - mach ich, danke
Ich habe dir gerade eine Email geschrieben.
Wer ist denn der Hoster?
Gehackte Joomla Seiten hat man heutzutage selten - nicht selten spielt ein benachbartes WordPress eine Rolle.. 
Falls noch nicht geschehen, sollte das /administrator Verzeichnis unbedingt mit einem zusätzlichen .htaccess Passwortschutz versehen werden.
https://wissen.gn2.de/wissen/w…r-mit-passwort-schuetzen/
Eine sicherheitsoptimierte .htaccess macht auch immer Sinn - im Anhang ein Muster, sollte für die meisten Sites out-of-the-box funktionieren.
Gruß
Pascal
Abschließend noch:
Es gab ein Problem aufgrund eines "offenen" ungeschützten Kontaktformulars (Spam).
Keinerlei Anzeichen für einen Hack und eine harmlose Ursache für das Problem bzgl. des Backend-Logins.
