Website gehackt/kopie van gemaakt?

De website indiemonumentdeventer.nl/ lijkt gehackt of misschien is er een kopie van gemaakt? Het webadres is  indiemonumentdeventer.nl/
Wanneer je via een zoekmachiene naar de website zoekt dan zie een website met het genoemde adres met daarvoor de toevoeging "www". Op deze website zie je dan een webshop. zie bijlage.
Door gezondheidsproblemen loop ik achter met de updates, zozeer dat ik een grote update niet meer durf uit te voeren. Wie kan mij helpen? Volgende week begint onze vakantie, in mijn vakantie wordt de website vaker bezocht in verband met de Nationale herdenking op 15 augustus. 

Graag de benodigde hulp, wie kan mij helpen?
Ik ben een amateur en wil graag deze stichting ondersteunen.  

Een update lost dit niet op. Tenminste niet van Joomla zelf. De site zal eerst schoongemaakt moeten worden. Ik wil er volgende week wel naar kijken en zou hem dan op kunnen schonen, maar een upgrade is echt veel werk, dus misschien dat iemand anders dat nog voor je wil/kan doen.
Als je van mijn aanbod gebruik wilt maken zet dan de inloggegevens van je site en van het controlepaneel van je hoster hier tussen confidential tags (slotje op de werkbalk). Zo kunnen alleen moderators van dit forum en jijzelf deze info zien.

Dag Astrid,

Dank voor je aanbod, ik wil er graag gebruik van maken!
Ik begrijp dat het updaten veel meer werk is, wanneer iemdand dit tegen een redelijke vergoeding wil doen dan lees ik dat graag! Ik beheer op dezelfde basis nog 2 websites met achterstallig onderhoud om dezefde reden. 
Ik zal straks de inloggegegevns delen.

Ik heb je post verwijderd , het stond openbaar namelijk.
Maar Astrid en andere moderators kunnen het nog wel lezen.

Ik kan inloggen op je website, en zie sporen van een jce hack  maar nadat ik een ftp account heb aangemaakt bij webreus om de bestanden te kunnen bekijken, werkt het ftp account niet en bij opnieuw inloggen op de server vraagt deze om een 6-cijferige code, dus daar staat een extra beveiliging op denk ik.

Kan je ze vragen om de beveiliging eraf te halen?

Je mag me eventueel ook jouw ftp inloggegevens geven. 

Is het bericht nu wel onzichtbaar?

Nee. Je moet wel de gegevens tussen de tags zetten.

Duidelijk. Ik heb ondertussen bij een andere website de JCE extensie weggehaald. Ik las dast deze niet veilig is, updaten van JCE wilde niet lukken, waarschijnlijk omdat Joomla niet geupdated is. Versie 2.9.99.6.schijnt nu alleen veilig te zijn.

Je site was echt behoorlijk gehackt. Heb JCE geüpdatet, en alle bekende rommel verwijderd. Maar ik zie nog veel meer. Zo zit er in bijna elke map een .htaccess die fileuploads toestaat. Daar kijk ik morgen nog even naar.

Dit was een zeer geavanceerde hack en het heeft me heel veel tijd gekost om je site (hopelijk) helemaal op te schonen. Graag aandacht voor het volgende:

• Ik heb een ticket aangemaakt bij webreus omdat er bestanden boven de root staan die ik niet kan verwijderen. Deze maken (met 99% zekerheid) deel uit van deze of een andere hack.
• Je moet nu met spoed al je wachtwoorden aanpassen. De hacker heeft toegang gehad tot je configuration.php
  • Wachtwoorden wijzigen van:
    • FTP
    • Database
    • Joomla super-user
    • Webreus controlepaneel
    • E-mailaccounts op het domein
• De zoekresultaten moet je zelf door Google laten verwijderen in Search console. Omdat het patroon zo consistent is (
  Code:

  indiemonumentdeventer.nl/?e=
  gevolgd door een numerieke ID), kun je in Search Console een verwijderingsverzoek op URL-prefix indienen voor
  Code:

  https://indiemonumentdeventer.nl/?e=
  in plaats van elke losse spam-URL apart te moeten opzoeken en indienen — dat vangt ze in één keer allemaal.

Laten we hopen dat Webreus snel reageert en de rest opschoont en het nu in ieder geval is opgelost. - Edit: ze hebben inmiddels de betreffende bestanden verwijderd.

Voor je andere vraag over het upgraden van je sites naar Joomla 6, kan je het beste een nieuw draadje aanmaken in Commerciële opdrachten .

Dag Astrid, Heel erg bedankt voor je actie tot hier!
De betreffende stichting heeft een nieuw bestuur, ik heb geen idee waar nu de mail van de tweestapverificatie terecht komt. Ik heb deze met spoed opgevraagd. Voor nu kan ik verder hier niets aan doen.
Ik ga een nieuw draadje aanmaken.
Was het mogelijk wel om een veilige JCE extensie te plaatsen ondanks dat Joomla niet up-t-date is? In dat geval ga ik deze ook op een andere site toevoegen.

Ik heb gezien dat inderdaad JCE nu actueel is, dit ga ik elders ook toepassen.
Zoals geschreven, ik kan nog niet bij Webreus inloggen, ik ben hier mee bezig.
Ik kan binnen Joomla wel het wachtwoord van de database aanpassen zie ik, kan ik hier veilig een willekeurig wachtwoord voor aanmaken en deze lokaal opslaan?