Hier sieht es so aus:
[ATTACH=CONFIG]18541[/ATTACH]
Das bedeutet, dass es auf jeden Fall auf dem Server einen Hack gegeben hat. Ob/wann der ggf. vollständig oder unvollständig bereinigt wurde, oder ob der Hack in irgendeiner Form noch aktiv ist, kann man "von aussen" nicht feststellen, die Scan-Ergebnisse und v.a. die o.g. Meldungen Deiner Besucher lassen es allerdings vermuten...
In der "WayBack Machine" kann man den im Screenshot sichtbaren Hack auch noch im HTML-Quelltext sehen, z.B. [FONT=courier new]view-source:https://web.archive.org/web/2017041621…inger.de/ueber/[/FONT]
Alles klar, vielen Dank für die Hilfe.