Danke. Das ist tatsächlich eine HTP Dirschield .htaccess.
Was steht bei den Seiten unter
Upload-Ordner-Härtung
in den erweiterten Schutzschild Einstellungen?
Hast du da etwas selbst eingefügt?
Normal sollte da nur images, media und files drinstehen.
Ich checke gerade, ob in irgendeiner Uralt-Version mal /administrator/components reingerutscht war.