opgelost Beveiligingsprobleem met website. (infectie/hack)

Beste,

Ik krijg van mijn host volgende informatie aangaande mijn website:

We hebben vastgesteld dat uw account, gehacked is geweest. Er zijn 1
code injecties op uw account aanwezig. Hieronder kan u een oplijsting
terugvinden van alle infecties.

2017-08-15 | CMB.base64decode.hex |
/data/sites/web/hetdakorg/www/.well-known/libphp55.so

Alleen wanneer ik het bestand via .ftp zoek om het te verwijderen bestaan de mappen/bestanden .well-known en verder niet.
Bij tweede scan zegt mijn host dat deze nog steeds aanwezig zijn.

Wat is dit ? En hoe verwijder ik dit?

Edit Jelle: Ik heb de melding tussen tags geplaatst, volgende keer graag zelf doen.

Ik kon er via .ftp toch aan. (Door mapnamen in te typen)
Heb de map leeggemaakt, de map zelf krijg ik echter niet weg.

.well-known

Houdt er rekening mee dat alleen het verwijderen van een enkel bestandje niet voldoende hoeft te zijn.
Op het oog ook standaard files van joomla zouden geinfecteerd kunnen zijn.

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Als je geen schone backup hebt is het het handigste om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een backup maken van je database. Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden en de backup van je database weer importeren.

Of je kunt je site op laten schonen door myjoomla.com of sucuri.net

Bedankt, ik heb ondertussen ook bevestiging gekregen van mijn host dat de site terug in orde is.
Is 2de maal dat dit gebeurt.