Klusje: Malware verwijderen van website.

**Rick Meermans** · 1274 × bekeken sinds 13-07-2012, 05:58

Geachte,

Ik heb op mijn vorige host een probleem gekend waardoor onze sites zijn gekraakt.
Er is hier door de hacker malware opgezet wat wij er volledig hebben uitgehaald.
Echter zijn er nog 2 websites die met malware zijn voorzien. Echter vind ik niets meer in
de code en toch blijft de site ontoerekenbaar.

Site: www.7nu.net

Ook met over te schakelen naar de nieuwe host zit ik met een probleempje. Mijn mailserver wil
niet mee over, wie kan mij hiermee helpen.

Ik zou dit graag zo snel mogelijk afhebben. Tegen 15u. vandaag zal ik terug online zijn en zal ik
hopelijk iemand hebben gevonden die mij kan helpen. Kan jij mij helpen? Let me know.

Rick

**P Voorbij** · 13-07-2012, 19:52

Beste Rick,

Na het verwijderen van de Malware, kun je vanuit google webmaster tools de website aanbieden als gerepareerd. Hierna zal google dit verzoek in behandeling nemen en controleren of de website echt Malware vrij is.

Mocht je dit nog niet geprobeerd hebben, kun je wellicht pogen om er zo kosteloos vanaf te komen.

Indien dit je probleem niet oplost kun je contact met mij opnemen, ik kan dan even kijken waar het probleem zit.

Gr

**Rick Meermans** · 14-07-2012, 07:29

Dit heb ik al eerder geprobeerd met de google webmastertool, maar zonder resultaat.
Wie kan mij vandaag helpen?

**Maikel den Ouden** · 14-07-2012, 08:29

Rick,

Je dns staat niet goed. Verwijsd niet onze servers ;)

Gr maikel

**Kees van S** · 14-07-2012, 10:27

Wij ontvangen ook veel rare mailtjes.... ook wij denken dat er iets goed mis is met onze website...

**patrick ekkel** · 14-07-2012, 10:31

Mischien heb je hier wat aan http://www.intodns.com/7nu.net

Mocht je er niet uit komen kunnen wij u helpen tegen een uur tarief van 45 euro excl btw
En uiteraard op basis van no cure no pay

Dat je mail niet aankomt is ook niet vreemd, er zijn helemaal geen mx records bekend

Je kan ons mailen op [email address]

**Maikel den Ouden** · 14-07-2012, 10:41

Dns kunnen we voor niks doen voor je rick

**Kees van S** · 14-07-2012, 10:43

Origineel gepost door patrick ekkel

Mischien heb je hier wat aan http://www.intodns.com/7nu.net

Mocht je er niet uit komen kunnen wij u helpen tegen een uur tarief van 45 euro excl btw
En uiteraard op basis van no cure no pay

Dat je mail niet aankomt is ook niet vreemd, er zijn helemaal geen mx records bekend

Je kan ons mailen op [email address]

Ik heb net het laten testen. er zitten hier en daar wel wat (!) uitroeptekens... even bekijken wat dit betekend.
Aanvullend bericht:
Onderstaand bericht staan met een Uitroepteken vermeld. Weet nog niet wat dit betekend. De websitenaam en nummers heb ik veranderd even in kruisjes...

Number of MX records
OK. Looks like you only have one MX record at your nameservers. You should be careful about what you are doing since you have a single point of failure that can lead to mail being lost if the server is down for a long time.
MX Records
Your MX records that were reported by your nameservers are:

10 mail.xxxxxxxxxxxxx.nl xxxxxxxxxxx

[These are all the MX records that I found. If there are some non common MX records at your nameservers you should see them below. ]
WWW A Record
Your www.xxxxxxxx.nl A record is:
www.xxxxxxxx.nl [xxxxxxxxxx]
SOA record
The SOA record is:
Primary nameserver: ns1.metaregistrar.nl
Hostmaster E-mail address: beheer.metaregistrar.nl
Serial #: 1
Refresh: 10800
Retry: 3600
Expire: 604800 1 weeks

NS records from your nameservers
NS records got from your nameservers listed at the parent NS are:

ns2.metaregistrar.nl ['xxxxxxx'] [TTL=86400]
ns1.metaregistrar.nl ['xxxxxx'] [TTL=86400]
Domain NS records
Nameserver records returned by the parent servers are:

ns1.metaregistrar.nl. ['xxxxx'] [TTL=7200]
ns2.metaregistrar.nl. [xxxxxx'] [TTL=7200]

nl1.dnsnode.net was kind enough to give us that information.

**Peter Bin** · 14-07-2012, 11:06

Origineel gepost door Kees van S

Ik heb net het laten testen. er zitten hier en daar wel wat (!) uitroeptekens... even bekijken wat dit betekend.
Aanvullend bericht:
Onderstaand bericht staan met een Uitroepteken vermeld. Weet nog niet wat dit betekend. De websitenaam en nummers heb ik veranderd even in kruisjes...

Number of MX records
OK. Looks like you only have one MX record at your nameservers. You should be careful about what you are doing since you have a single point of failure that can lead to mail being lost if the server is down for a long time.
MX Records
Your MX records that were reported by your nameservers are:

10 mail.xxxxxxxxxxxxx.nl xxxxxxxxxxx

[These are all the MX records that I found. If there are some non common MX records at your nameservers you should see them below. ]
WWW A Record
Your www.xxxxxxxx.nl A record is:
www.xxxxxxxx.nl [xxxxxxxxxx]
SOA record
The SOA record is:
Primary nameserver: ns1.metaregistrar.nl
Hostmaster E-mail address: beheer.metaregistrar.nl
Serial #: 1
Refresh: 10800
Retry: 3600
Expire: 604800 1 weeks

NS records from your nameservers
NS records got from your nameservers listed at the parent NS are:

ns2.metaregistrar.nl ['xxxxxxx'] [TTL=86400]
ns1.metaregistrar.nl ['xxxxxx'] [TTL=86400]
Domain NS records
Nameserver records returned by the parent servers are:

ns1.metaregistrar.nl. ['xxxxx'] [TTL=7200]
ns2.metaregistrar.nl. [xxxxxx'] [TTL=7200]

nl1.dnsnode.net was kind enough to give us that information.

Ziet er goed uit, echter bij een lange downtime van de server kunnen er emails verloren gaan omdat er maar 1 mailserver is ingesteld.

**Kees van S** · 14-07-2012, 11:08

Origineel gepost door Peter Bin

Ziet er goed uit, echter bij een lange downtime van de server kunnen er emails verloren gaan omdat er maar 1 mailserver is ingesteld.

Heeft dit dan ook betrekking tot de winkel...

**H Palstra** · 14-07-2012, 15:10

Ik zou u hiermee verder kunnen voor een klein bedrag. Ik ben gespecialiseerd in malware/infection/hacking dus
ik haal de betreffende malware er zo voor u uit en dicht het gat waardoor u waarschijnlijk geautomatiseerd bent
geinfecteerd met een exploitpack.

Met Vriendelijke Groet,

**Peter Bin** · 14-07-2012, 17:40

Chris Horeweg van SiteSafe is hierin gespecialiseerd, neem eens contact met hem op.

Origineel gepost door Kees van S

Heeft dit dan ook betrekking tot de winkel...

Ik weet niet wat u voor website heeft of wat er met een winkel is, maar de emails die worden verstuurd naar het emailadres op dat domein kunnen mogelijk niet aankomen bij lange downtime.

**Kees van S** · 16-07-2012, 09:03

Origineel gepost door Peter Bin

Chris Horeweg van SiteSafe is hierin gespecialiseerd, neem eens contact met hem op.

Ik weet niet wat u voor website heeft of wat er met een winkel is, maar de emails die worden verstuurd naar het emailadres op dat domein kunnen mogelijk niet aankomen bij lange downtime.

Nee het emailadres is anders dan hier. het betreft een info website
Aanvullend bericht:

Origineel gepost door H Palstra

Ik zou u hiermee verder kunnen voor een klein bedrag. Ik ben gespecialiseerd in malware/infection/hacking dus
ik haal de betreffende malware er zo voor u uit en dicht het gat waardoor u waarschijnlijk geautomatiseerd bent
geinfecteerd met een exploitpack.

Met Vriendelijke Groet,

Kunt u mij een prijsindicatie geven wat u er voor rekend om het te controleren.
u kunt mij een pb sturen.
Mvg, Kees

Klusje: Malware verwijderen van website.