Templates funktionieren nicht mehr

Ich habe vorhin festgestellt, dass alle von mir erstellten Seiten keine Templates mehr anzeien, nur den blanken Text und Bilder auf der Startseite, Menüs gibt es aber auch nicht mehr. Allerdings hat das wohl nicht mit einem Update zu tun: bei einer Seite hatte ich bereits alle Updates (diverse Module und auch ein Joomla Update von 5.4.2 auf 5.4.3) vor ein paar Tagen durchgeführt durchgeführt, danach ging alles, aber bei allen anderen Seiten ist keinerlei Update durchgeführt worden, da tauchte das Problem aus dem Nichts auf.
Ich habe nun von dem Hack gelesen und bei allen Seiten das Astroid-Plugin aktualisiert sowie alles weitere, keine Veränderung.
Woran liegt das und was kann ich machen?

Die Templates sind übrigens verschiedene, jeweils die aktuellste Version (von Februar). Aber wie gesagt, es fand keine Veränderung, Aktualisierung, Arbeit an einigen Seiten statt und trotzdem sind die Templates bei allen nicht mehr sichtbar.
 

Was sagt der Provider dazu?
 

WM-Loose schrieb:

Was sagt der Provider dazu?
Das sind alles verschiedene Provider

Das sind unterschiedliche Provider; eher unwahrscheinlich, dass das Problem da liegt denke ich...

ich kopiere mal die Adressen ein, vielleicht bringt das was
www.bb-soziales.de
www.assiduitas.de
www.runze-umweltplanung.de
www.vio-dio-design.de
www.breitholz-dalmatiner.de

Gestern habe ich eine der Seiten noch aufgerufen, da war noch alles ok.
 

Ach so, stelle ich um auf das Standard-Template Cassiopeia, habe ich wieder alles da, Menüs, Bildergallerien etc.! Nur bei dem Joomplaplates-Templates liegt das beschriebene Problem vor.

Wie es aussieht, sind alle Seiten mit dem Astroid Hack kompromitiert worden, da keine der Seiten im Backend mit dem seit Jahren empfohlenen, zusätzlichen htaccess PW Schutz versehen sind.
Dies bedeutet, das Sie bei allen betroffenen Seiten ein Backup vor dem 22.02.2026 eingespielt werden muss und danach sofort auf Astroid 3.3.12 upzudaten ist. Zusätzlich ebenfalls sofort das Backend mit einem weiteren htaccess Schutz absichern. Eine manuelle beseitigung des Hack ist nur mit viel Aufwand möglich und es kann keine Garantie für eine vollständige Entfernung des hacks gegeben werden.

Details hier:
forum.joomla.de/thread/23401-astroid-fra...ID=180340#post180340
 

Vielen Dank! 
Dann werde ich mich mal mit dem Schutz über htaccess beschäftigen, das lässt aktuell meinen Kopf rauchen, leider bin ich nicht so ein Profi.
Daher hier nochmal die naive Frage nach der besten Reihenfolge... erst den htaccess-Schutz einrichten, dann das Backup einspielen und anschließend die Astroid-Version aktualisieren, verstehe ich das richtig?

Ich habe jetzt auch bei 2 Seiten unter System > Template Stile jeweils ein komisches "Template" gefunden, dass dort offenbar neu ist,  astroid_tpl_ und dann eine Zahlen-/Buchstabenfolge...das wird wohl von dem Hacker stammen? Ist das dann nach dem Backup auch weg?