Gehackt? Wiederherstellen von fehlenden Verzeichnissen.

Hallo,

ich habe ein großes Problem mit einer Webseite, die ich seit Ende März betreue. Ich bin leider ein kompletter Neuling was Drupal angeht und auch mein Vorgänger konnte mir nur begrenzte Ratschläge geben. Deshalb hoffe ich auf eure Hilfe. Vielen Dank!

Drupal 7.51

Das Problem:

Wenn man die Seite aufruft kommt nur eine weiße Seite. Es funktionieren keine Nutzerseiten mehr. Verzeichnisse core & vendor nicht vorhanden.

Das habe ich bisher unternommen:
-Datenbank-Cache geleert
-Server neugestartet (Apache2)
-Error Ausgabe in der index.php angestellt
->Fatal-Error: autoload.php und der Ordner "vendor" nicht vorhanden.
->autoload.php angelegt und composer neu installiert
->Fatal-Error: Ordner "core" nicht vorhanden

Apache Error-Log:
Unitialized string offset: .../var/www/information.php
Negotiation: discovered file(s) matching request: /var/www/payload.php (None could be negotiated).

Als wäre das nicht genug, sind überall Dateien wie z.B. 432bj43apc.php, uhfiyrpr.php ... Diese enthalten ellen lange Hashes. Gehören die dahin oder könnte es ein Anzeichen dafür sein, dass es sich um einen Angriff auf unser System gehandelt hat? (wie in diesem Thread https://www.drupalcenter.de/node/57800)

Könnt ihr mir ein paar Tipps geben wie ich am besten weiter vorgehen sollte? Da das letzte Backup eine Weile her ist, wäre es am schönsten die fehlenden Dateien wiederherstellen zu können.