WP 5.x Gehackt mit Weiterleitung

Hallo zusammen,

heute hat es mich erwischt. Ich betreue eine Vereinswebsite, welche nun gehackt wurde. Genaues weiss ich noch nicht, ausser dass beim Aufruf unserer Seite auf eine andere URL weitergeleitet wird ..

Sicherheitshalber habe ich das Verzeichnis auf dem Webspace umbenannt, sodass Benucher wenigstens nicht infiziert werden können.
Ein paar Dinge über Google habe ich bereits versucht, leider ohne Erfogl.. Die siteurl in wp_options ist ok.

Habt ihr Vorschläge wie ich die Seite wieder ans laufen bringen kann?

 

Unsere Seite ist bei 1&1 .. backup geht bis Freitag zurück nur.
Ich hab das auch schon zurückgespielt aber hat nichts geholfen.. daher vermutete ich, dass die Weiterleitung irgendwo in der DB steht.. leider auch nichts gefunden
Ins Admin-Panel komme ich leider auch nicht mehr rein.