Thema: Die Hacker waren da und verkaufen *****

Hallo,

ich habe Anfang September merkwürdige Keywords in meinen Webmastertool entdeckt.
Ich habe die Seite auf Veränderungen untersucht, aber nichts gefunden. Bis vor wenigen Tagen die merkwürdigen Keywords in meinen Webmastertools verstärkt zugenommen haben.
Ich habe dann herausgefunden das die K2 Kommentare einer bestimmen Seite total zu gespamt sind, 2000 Stück. Die Kommentare sind und waren deaktiviert. Deshalb ist es mir auf der Seite auch nicht aufgefallen.

Die ersten Spam-Eintrage sind vom 28.08.11. Ich habe auf ein Backup vom 17.08.11 zurückgegriffen und die fehlenden Beiträge (Nach dem 17.08 hinzugekommen Beträge) kopiert (Quellcode aus dem Editor).

- Ich habe meine Rechner (Mac) auf Keylogger etc. gescannt, aber nichts gefunden.
- Ich habe den Adminbereich per htaccess geschütz.
- Ich habe die empfohlenen Verzeichnisse geschüzt (444)
- Ich habe Joomla von 1.5.22 auf 1.5.23 aktualisiert.
- Ich habe sh404 SEF aktualisiert.

Und ich hatte Ruhe BIS ich meine Domain von dem "verseuchten" Verzeichnis auf neue Verzeichnis mit den ganzen Updates uns Schutzmaßnahmen umgeleitet habe.

SIE SIND WIEDER DA !!!!!!!

Was würdet ihr mir raten? Den ganzen Webspace platt machen, ich habe dort mehrere Installationen Laufen?
Neues Joomla rauf schieben und die Komponenten neu installieren.
Danach alle Artikel neu schreiben ... bzw. kopieren mit Kopie und Paste

oder

Neues Joomla rauf schieben und die Komponenten neu installieren.
Danach die Datenbank übertragen.

Für Tipps bin ich echt dankbar (Warum verkaufen die Idioten kein Valium, das würde ich jetzt nehmen, oder ein Bier.
Noxd