opgelost backup terugzetten

Onze website is gehackt. Een recente backup teruggezet en extra beveiligd met allerhande ingewikkelde wachtwoorden.
Zelfs in mijn direct admin ook de map van administrator beveiligd.
en opnieuw een backup genomen.
De dag nadien werd de site opnieuw gehackt, toen heb ik een oudere backup teruggezet en opnieuw alles beveiligd met allerhande ingewikkelde wachtwoorden en de direct admin administrator map nu niet beveiligd.
Deze site bleef intact en toen heb ik besloten om de laatste backup terug te zetten, omdat er toch wel wat belangrijke wijzigingen waren die ik liever niet kwijt ben.
Alles werkt bij de installatie van de backup, ik kan mijn site bekijken en is in orde. Maar ik geraak niet meer op de backend, er wordt voor de server een gebruikersnaam en wachtwoord gevraagd. In mijn direct admin vind ik geen enkele beveiligde map terug en bijgevolg kan ik ook het wachtwoord of gebruikersnaam niet wijzigen. Iemand enig idee hoe ik dit kan oplossen - eventueel via de database of wat weet ik veel!
Zie het echt niet meer zitten - al uren werk in gestoken om alles te beveiligen en dan beveilig ik blijkbaar te goed en geraak ik er zelf niet meer op.

Lijkt toch op een .htaccess in de administrator map.
Overigens heeft het niet veel zin om van alles te beveiligen als je niet eerst je computer grondig gescand hebt om mogelijke malware/virussen.

Goeiemorgen,

Heb je ook je eigen computer opgeschoond, dus malware vrijgemaakt?
Staat er binnen de administrator map, een .htaccess bestand en/of een .htpasswd bestand?

Zo ja, wat is de inhoud van je .htaccess bestand?

Edit: Zie ook de reactie van Astrid

Op de computers hier staat er nergens malware of virussen op, daar zijn wij hier niet 100 maar 200% zeker van. Dus dat is het probleem niet, de hacker heb ik ondertussen ook kunnen traceren - dus dat is in orde.
Maar het is de beveiliging om op de backen te geraken. ik kan inderdaad eens kijken bij de .htaccess - doe ik direct

Ik kan me veroorloven om te experimenteren op de .htaccess want ik heb de site nu ook op een test-server gezet en daar krijg ik hetzelfde probleem om op de backend te geraken. Dus ik probeer het nu eens uit!

in .htaccess kan ik niets terugvinden, heb ze ook vergeleken met een andere .htaccess.
.htpssword heb ik niet gevonden, dus moet ik ook niet verwijderen.

Het is .htpasswd en die moet op hetzelfde niveau staan als je rootmap (public_html gok ik omdat je met DA werkt).
En heb je nu wel of niet een .htaccess in je administrator map?

ja ik heb een .htaccess en neen ik heb geen .htpasswd. Zonder .htaccess zouden mijn linken ook niet werken, en dat werkt allemaal.
Dus de frontend werkt zonder probleem, maar ik geraak gewoon niet meer op de backend omdat ik een username en ww nodig heb voor de server http:naamwebsite:80 .....

Wat is de inhoud van het .htaccess bestand dan?

En even goed lezen:

En heb je nu wel of niet een .htaccess in je administrator map?

ja, dat heb ik en daarin staat:
Zou ik dit volledig mogen verwijderen? ik test het alvast eens uit want dat is hetgeen gevraagd wordt "admin area"

Edit Astrid: Ik heb de code tussen codetags geplaatst, volgende keer graag zelf doen.

Je moet hem even hernoemen naar htaccess.txt en dan zou je toegang moeten hebben. Hele bestand verwijderen kan ook overigens. Kan je hem altijd als het werkt weer opnieuw aanmaken en je toegangsgegevens ergens goed noteren!