Ik krijg op mijn website al enkele weken melding van norton antivirus.
Vroeger was dit nooit het probleem.
Als ik dan contact opneem met de vorige webmaster die op dit moment nog steeds de website host.
Dan krijg ik eerst van hem te horen dit komt door slechte php code ik gebruik de zelfde cms op een 5tal andere websites en daar heb ik nooit dit probleem.

Die vorige webmaster laat me nu weten dat er hacker proberen die website over te nemen en dat ze gecodeerde php code hebben toegevoegd in mijn website :S
lijkt me raar kan dit ?

Als ik dan kijk in de ftp is mijn php code aangepast met een include naar counter.php waar de code gecodeerd is .
ik heb dit bestand nooit aangemaakt nu beweert die webmaster dat hackers die code in mijn website hebben geplaatst kan dit ?

Dit kan zeer zeker...
Acties die je het best kunt ondernemen is alle wachtwoorden veranderen m.b.t. ftp / server gegevens waardoor je bij je bestanden kunt komen.

Daarnaast is het verstandig om je php codes eens onder de loep te nemen i.v.m. security.

maar zonder ftp gegevens kunnen geen php bestanden toegevoegd worden op de hosting of wel ?

Verander niet alleen de ftp wachtwoorden maar scan ook je PC, en ook de PC van anderen die FTP toegang hebben. Mocht je Filezilla gebruiken: neem daar nu direct afscheid van en installeer WinSCP en stel daar een hoofdwachtwoord in. Dan zijn de FTP gegevens niet meer als kale tekst (en dus voor mogelijke malware leesbaar) maar gecodeerd opgeslagen.