Ciao,
evitiamo di aprire thread nelle sezioni errate, il thread era da aprire su CMS, che tratta i CMS e quindi anche Drupal, o su Javascript, visto che il codice era in javascript.
Detto questo, se ti hanno bucato il sito, dovresti sostituire TUTTI i file di drupal, non solo la index perché potrebbe esserci altro codice negli altri file
Inoltre, controlla anche il codice del tuo template grafico per sicurezza