Ok das verstehe ich (fast) alles und werde das so schnell wie möglich in Angriff nehmen.

Nur 1 was ist mir noch unklar. Wenn die Malware als Datei auf dem Webspace liegt und ich alles sichere, neu installiere und wieder drauf mach dann ist doch auch die Malware wieder drauf oder?

Außerdem finde ich einen Fakt sehr merkwürdig:
Der besagte Code wurde 1x vor ein paar Tagen auf meiner website gefunden. Ich habe die Passwörter geändert und ein paar alte Spamkommentare aus dem Papierkorb gelöscht. Jetzt ist der Schadcode nicht mehr im Quelltext und Google zeigt auch an das die Seite sauber ist.
Zählt das schon als bereinigt?

Zitat von ExeQtor

Nur 1 was ist mir noch unklar. Wenn die Malware als Datei auf dem Webspace liegt und ich alles sichere, neu installiere und wieder drauf mach dann ist doch auch die Malware wieder drauf oder?

Du sollst auch nur die DB sichern, nicht die Dateien.
Die Dateien holst du neu bei vertrauenswürdigen Quellen.

Zitat von ExeQtor

Außerdem finde ich einen Fakt sehr merkwürdig:
Der besagte Code wurde 1x vor ein paar Tagen auf meiner website gefunden. Ich habe die Passwörter geändert und ein paar alte Spamkommentare aus dem Papierkorb gelöscht. Jetzt ist der Schadcode nicht mehr im Quelltext und Google zeigt auch an das die Seite sauber ist.
Zählt das schon als bereinigt?

Deine Angaben reichen nicht aus um all das zu beurteilen.
Es ist unklar, was wie durch wen und wann gefunden wurde.