website plat htacces probleem?

Op natureartproductions.com die draait op de laatste versie van joomla 3 heb ik het volgende probleem.
Omdat de site voor ruim een maand terug malware bevatte had mijndomein.nl de site op zwart gezet.
Nadat ik alles verwijderd had en de recentste joomla weer draaiend had leek er niks aan de hand.
Maar nu is die in de afgelopen week al drie keer onbereikbaar geworden.
Het lijkt aan de .htacces te liggen.
Als ik die verwijder maakt joomla hem weer opnieuw aan en draait het weer.
Na een paar dagen staat er weer heel veel in de .htacces en staat de website weer geblokkeerd.
Waar komt dit nu door? hacking of joomla fout.
Hier onder mijn .htacces als de website onbereikbaar is geworden.

Edit WoodyF4u: Omdat de code die je in je topic plaatste niet zuiver is, heb ik die voor bezoekers onbereikbaar gemaakt. .

Joomla doet niks zelf, dus 99,9% kans dat je site gehackt is.

Eens met Astrid.
Onder de Rewrite Engine staat een stuk onbekende code die mogelijk de boel in de war schopt.
Die code kan er alleen in komen als een externe partij toegang heeft tot je websitedata van buitenaf.
Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Hoe groot is de kans dat het bij mij vandaan komt ik zit de laatste maanden met joomla 3 op stuk of zes verschillende sites en dit is de enige die gehackt is.
Kan de kwetsbaarheid ook bij mijndomein zitten.
Deze site geeft trouwens al heel lang problemen op deze domeinnaam.
Al een paar jaar hacks. De klant werkt vanaf mac en heeft twee weken terug nog op malware gescand en alleen mackeeper gevonden

Dat is moeilijk te zeggen.
Er zijn een aantal zaken mogelijk.
Ben jij de enige beheerder of zijn er ook andere beheerders (met eventueel een geïnfecteerde computer?)
Ben je met het herstel met een volledige schone installatie gestart? Of heb je geprobeerd de geïnfecteerde website op te schonen?

Ik verwacht niet dat je provider hier iets aan kan doen. Zij bieden alleen de webruimte.

Ik had een akeeba backup van de site een jaar terug.
Die heb ik in de lege root uitgepakt. Wel de laatste database gebruikt.
En de mappen met foto'svan joomgallery heb ik ook laten staan verder alles gelijk geupdate

En toen ook gelijk alle wachtwoorden gewijzigd?
Dus van o.a. de database, FTP, admin-account(s), control panel van hostingscherm.

Nee dat niet
Heeft dat nu nog zin
Ik ga het proberen
Ik was eigenlijk van plan om de site naar een andere provider met Windowsserver te verplaatsen omdat ik daar sites al tien jaar probleemloos heb draaien zonder uitval

De kans dat de oorzaak bij de hoster ligt is miniem.

Nee dat heeft nu geen zin meer.
Blijkbaar waren de gegevens nog bij de hacker(s) bekend en konden ze weer vrolijk hun gang gaan.
Nogmaals opnieuw opschonen, zoals je net beschreef is het enige veilige.
En dan wel gelijk al die accounts aanpassen.
Alleen zo kun je alles weer schoon en dicht krijgen.

Helaas is het niet anders...

Oké dan ga ik dat doen. In de database kan er niks zitten?
,

Helaas zou dat wel kunnen.
Het gebeurt niet vaak, maar soms krijgen hackers het voor elkaar om toch in de database hun code op te nemen.
Maar je zou het risico kunnen gokken om de database nog even zo te laten.
Wel het databasewachtwoord direct aanpassen als je weer zover bent.