bug op de site mogelijk gehacked

dat is denk ik heel logisch. dit soort problemen kom ik hoop ik maar 1 x in de 5 jaar tegen.
Ik heb de config.php van van nature in een pdf gezet en bijgevoegd.
Edit Astrid: Ik heb de bijlagen verwijderd i.v.m. veiligheid.

Ik heb je bijlagen verwijderd. Het is niet handig om al je gegevens openbaar hier neer te zetten. Maar ik heb wel even de prefix bekeken en die is

mwsgb_

Dus je hebt de query op de verkeerde tabellen uitgevoerd.

ik heb geen flauw idee waar je het over hebt . de provider heeft een backup teruggezet. ik heb verder nets veranderd oid

Weet je provider wel wat hij moet doen?
Is de back-up van de bestanden EN de database teruggezet?
Ik vermoed dat je mappen en bestanden niet praten met de juiste database.

Kijk eens in het bestand configuration.php en zoek naar de tabel-prefix.
Kijk vervolgens in phpMyAdmin of je bij de MySQL-info over de database een database ziet die ook begint met diezelfde prefix.
En laat eerst even weten wat je hierover hebt gevonden.

Je zegt net dat je niets gedaan hebt een eerder geef je dit antwoord.

joopkamperman schreef : met phpadmin. via users de secretcode toegepast

En in je screenshot van je database zie ik 3 gebruikers met wachtwoord "secret".
Dus nu is er wel verwarring.

ik wist niet dat ik stil moest zitten. ik heb eerdere aanwijzingen getracht uit te voeren, zonder resultaat. zie volgend bericht

Deze prefix mwsgb_ staat uitgebreid in de phpadmin met 6 pagina's met tabellen .

vanmiddag kreeg ik van de provider deze mail; ( dit ondanks 13 andere tickets, de linkerhand weet niet wat de rechter doet)

Uw ticket met betrekking tot de website en inloggen staat nog open. Wij waren nog in afwachting van uw reactie. Ik zie dat er een plugin wordt gebruikt voor extra verificatie. Ik heb deze uitgeschakeld op beide websites. Kunt u nagaan of u kunt inloggen binnen Joomla met de gegevens die u had?

bij inlog poging kreeg ik dit in beeld ;

Waarschuwing
JAuthentication: :authenticeren: Laden van plugin mislukt: plgauthenticationjoomla
JAuthentication: :authenticeren: Laden van plugin mislukt: plgauthenticationcookie

Edit Jelle: Ik heb de meldingen tussen tags geplaatst, volgende keer graag zelf doen.

Hoezo stilzitten? We geven je mogelijke oplossingen en geven aan waar het mis is gegaan.
Plak het volgende in het veld bij sql in phpmyadmin, voer de query uit en kijk of je in kunt loggen met gebruikersnaam admin2 en wachtwoord secret.

Laat maar. Je hoster heeft je site nu vakkundig om zeep geholpen.

vertel.
ik geloof nog steeds niet dat mijn site gehacked zou zijn.

Wat Astrid bedoelt is dat je hoster onderstaande heeft gedaan.

Ik zie dat er een plugin wordt gebruikt voor extra verificatie. Ik heb deze uitgeschakeld op beide websites.

Waarschuwing
JAuthentication: :authenticeren: Laden van plugin mislukt: plgauthenticationjoomla
JAuthentication: :authenticeren: Laden van plugin mislukt: plgauthenticationcookie

Dat is dus wat de hoster niet had moeten doen.

hoster moet hem gewoon weer aanzetten ??????