Gehackt? Zunächst einmal gilt es, Ruhe zu bewahren.
Deaktvieren Sie das Frontend und lassen Sie sich alle Dateien anzeigen, die in einem Ordner in den letzten 24 (-1) Stunden geändert wurden:
SSH: find . -mtime -1
Sind Dateien oder Ordner betroffen, die nicht im temporären Ordner(./tmp/) bzw. Ordner für Logdateien ./log/ liegen, sollten Sie den Shop
prüfen und ggfs. einen Experten hinzuziehen.
Wenn Sie mit Oxid 4.xx arbeiten, können Sie zur Prüfung der Dateien auch z.B. oxchkversion verwenden.