Nalezen škodlivý kód na mých webech :(

Dobré poledne všem.
Dnes mi emailem přišlo upozornění od Active24, že mám na webech škodlivý kód.
Jednalo se o soubory:
www/administrator/components/com_joomlaupdate/restore.php (obsahuje/contains {HEX}Malware.Expert.malware.unlink.chmod.php.1)
www/administrator/components/com_akeeba/restore.php (obsahuje/contains {HEX}Malware.Expert.malware.unlink.chmod.php.1)
Na všech čtyřech webech je aktuální Joomla 3.9.1, aktuální Akeeba Backup, na každém webu jsou rozdílné přihlašovací údaje.
Přitom na všech stejný problém Akeebu jsem odinstaloval včetně češtiny, ručně smazal přes FTP zmíněné soubory a změnil přihlašovací údaje včetně hesel.
Na webu Active24 radí zkontrolovat weby online scannerem sitecheck.sucuri.net .
Tam se to tváří, že je již vše v pořádku. Poraďte co dál, pokud se tedy dá ještě něco udělat.
Předem díky za rady

Dobrý den, buď můžete využít Bongovo postup a v případě, že si nebudete vědět rady napsat na info@website21.cz

Mně (tedy přesně majiteli) to přišlo dnes postupně také na dvou webech od Active24. Pokaždé v jiných souborech.
Aktualizováno vše, kromě php, je tam 7.032, což mohl být ten problém.

Ještě doplním, že jeden web ze čtyřech, které spravuji, byl instalován nově před pěti dny.
Čistá Joomla 3.9.1 + čeština, aktuální šablona Yootheme Pro, aktuální Akeeba Backup z jejich stránek. Nic víc.

Jaké tam máte verze php?