Ciao,

evitiamo di aprire thread nelle sezioni errate, il thread era da aprire su CMS, che tratta i CMS e quindi anche Drupal, o su Javascript, visto che il codice era in javascript.

Detto questo, se ti hanno bucato il sito, dovresti sostituire TUTTI i file di drupal, non solo la index perché potrebbe esserci altro codice negli altri file

Inoltre, controlla anche il codice del tuo template grafico per sicurezza