Der Support hat sich gemeldet - "es wurden alle .htaccess Dateien geändert und damit Aufrufe von mobilen Geräten umgeleitet. Dies ist schon am 06.05.2015 passiert.
Leider ist die Datei über die das gelaufen ist nicht mehr vorhanden, so das man den Ursprung des Angriffs nicht mehr nachvollziehen kann."
Ich werde erstmal alle Passwörter ändern.
Danke trotzdem für eure Hilfe.
Der Thread kann geschlossen werden!