also die Passwörter sind geändert, die Dateien neu aufgespielt und im Quellcode keine invisiblen Links (=Spam) mehr.
Auch die Base64 Zeile in der config.php sowie allen anderen php´s (da war die Zeile nämlich auch überall drin) ist weg.
Nun heißt es regelmäßig in die config.php schauen und den Quellcode anschauen - und hoffen
MfG
Steffen