Non vi preoccupate la soluzione è semplice e Google non centra nulla, semplicemente vi hanno iniettato del banale php che intercetta il referrer e se è Google, Bing, Virgilio etc... vi rediretta su quel sito.
Scopo? ... boh, solito trojan, proposte di scansion antivirus... è 20 anni che si vede sta cosa... gromozon?! bah! e ri-bah..

Comunque... rimedio, semplice!
Scaricate il pacchetto joomla possibilmente della versione in uso da voi, unzippatela e copiate il file "define.php" contenuto nella cartella "includes" nella stessa posizione in remoto al posto del suo omonimo,  che vi consiglio prima di cancellare onde evitare un aggiornamento invece di una sovrascrittura.
Se siete coscienti di ciò che fate.... fate un po' come volete.

[EDIT] Volevo precisare una cosa: è ovvio che se sono riusciti a scrivere nel file define è perchè hanno sfruttato una vulnerabilità e se hanno sfruttato una vulnerabilità vuol dire che il vostro Joomla core o le addons non sono aggiornate... fatelo! Altrimenti dopo un paio di giorni lo scherzo si ripete.

Leggete anche: Ripristinare il sito dopo un attacco attacco hacker