Uploadformular in Website sichtbar - Hack?

Hallo Zusammen

Ich versuche schon den ganzen Tag den folgenden Code wegzubringen, kann ihn bislang aber nirgends finden.....

Für mich sieht der sehr komisch aus, zuweil ich ihn nicht selbst erstellt, eingebunden und veröffentlicht habe.

Hab ihn gestern entdeckt, als ich das Joomla Update 3.4.7 installieren wollte. Auch nach dem Update ist er noch da, wie ihr unter: www.galfri.ch sehen könnt.

Auch habe ich ein Backup aufgespielt, wo ich wusste, dass es da noch nicht war, aber auch da erschien es.....

Jemand eine Idee? Wäre wirklich dringend und für die Lösung des Problems lass ich auch gerne etwas springen.

Grüsse
Amplid

Hallo Amplid
Lies mal das da:
www.web-worker-berlin.de/leitfaeden/ich-...ckt-was-soll-ich-tun

Du sagst, du hast ein Backend eingespielt. Hast du vorher alle Dateien und die Datenbank gelöscht?
Um zu sehen, ob die Seite gehackt wurde, schaue ich erst mal via FTP (Filezilla) die Dateien an. Wenn man die Dateien von Joomla kennt, sieht man schnell, ob sich da eine Datei versteckt, die da nicht hingehört. Sie sind oft im root oder auch im Ordner image
Ich schaue mir auch das Datum der Dateien an. In Filezilla kann man unter
Server - Dateisuche auf Server
Dateien suchen, die nach einem gewissen Datum hochgeladen oder verändert wurden. Das hilft bei der Suche nach veränderten Datein.

viel Erfolg, Pascale