To teraz ciekawostka:
wziąłem działającą wersję strony i wgrałem na serwer. Wlazłem na zaplecze i zrobiłem aktualizację joomli oraz dodatków i zrobiło się to z czym ten temat się zaczął. Czyli to nie było włamanie...