Opgelost! Het topic mag verwijderd of gesloten worden!

Knufs Astrid.

Je host de server te laten scannen kan het probleem oplossen.

k heb de site al meerdere malen eraf gegooid en opnieuw geinstalleerd maar na een paar dagen zit het virus er gewoon weer op.

kan duiden op een veiligheids lek, of dat de (meestal) hmtl/javascript code in het document blijft.
loop alles even na ;)

Er staat een wordpress site op en daarvan staan idd niet alle permissies waterdicht....... maar anders begint ie steeds te mekkeren dat ik iets niet kan aanpassen....... hij wil perse 777. De oplossing is dan misschien om hem wederom opnieuw erop te zetten en toch maar steeds de permissies te veranderen? Dus geen idee wat ik er aan kan doen dan?
Hoewel hij natuurlijk dan weer onbeschermd is als ik er mee bezig ben.

Host had al gescant geloof ik.

Groetjes Astrid

ftp virus zeker?

net hele dag bezig geweest met het herstellen van een WP site welke gehacked was. Komt laatste tijd vaak voor. Zonder meer info kan niemand wat voor je doen, dus post even de url of geef meer info over wat voor virus

De url ga ik hier niet meer posten ;0) Dat is tegen de SD regels, als je die wilt hebben moet je me ff een pb sturen. Wat voor virus het is weet ik ook niet, ik weet alleen dat als je een link aanklikt op die site dat er dan onder in de statusbalk hele vage url's geladen worden. Je ziet ze niet hij opent gewoon de link maar ze laden wel op de achtergrond. En eens in de zoveel tijd dan krijg ik de melding dat er een fout zit in een php bestand. Als ik dat dan opnieuw upload is de melding weg, echter het laden van de url's blijft.

het zou idd een ftp virus kunnen zijn maar dan weet ik alsnog niet wat ik er aan moet doen ;0) Sla al geen gegevens meer op maar connect via de snelle methode zodat er geen gegevens opgeslagen zijn.

Groetjes Astrid

Verander je FTP wachtwoord, installeer alles opnieuw, dus geen backup waar de virus in zit. En sla je ftp verbinding niet op in je ftp client.

Het virus komt namelijk via jezelf binnen, dus scan ook gelijk even je eigen pc :)

Je moet kijken of alle scripts op je site up to date zijn en of er niet ergens een chmod 777 heeft plaatsgevonden waar die niet wenselijk is waardoor er steeds bestanden veranderd kunnen worden (veiligheidslek)

Sinds wanneer is dat tegen de SD regels??

Origineel gepost door gast16297

De url ga ik hier niet meer posten ;0) Dat is tegen de SD regels, als je die wilt hebben moet je me ff een pb sturen. Wat voor virus het is weet ik ook niet, ik weet alleen dat als je een link aanklikt op die site dat er dan onder in de statusbalk hele vage url's geladen worden. Je ziet ze niet hij opent gewoon de link maar ze laden wel op de achtergrond. En eens in de zoveel tijd dan krijg ik de melding dat er een fout zit in een php bestand. Als ik dat dan opnieuw upload is de melding weg, echter het laden van de url's blijft.

het zou idd een ftp virus kunnen zijn maar dan weet ik alsnog niet wat ik er aan moet doen ;0) Sla al geen gegevens meer op maar connect via de snelle methode zodat er geen gegevens opgeslagen zijn.

Groetjes Astrid

De problemen zijn ondertussen verholpen (al een tijdje), het lag aan de theme. Steeds vaker worden wordperss thema's gratis weggegeven met meerdere virussen.. Let dus goed op!

Waarom word de 1e post nu verwijderd.. Zo hadden andere mensen er ook nog iets aan

In principe staat alle relevante info hier nog ;0) Maar de post was heel simpel, er zat een virus op een site waar ik aan bezig ben en ik wilde weten hoe ik die eraf kon krijgen. Het betrof een wordpress site die bij het aan klikken van linken op de achtergrond bladzijdes laadde dat was zichtbaar in de statusbalk.

Knufs Astrid.

En welke Theme was dat dan? Als ik vragen mag?

Ik weet er in ieder geval 2. We hadden het namelijk eerst met het Arras theme, en nu maakte ik gebruik van dieselclothings 1.0 maar ik zie net, omdat ik het theme niet uit mijn hoofd wist, dat er eentje weer terug is :0(

Knufs Astrid.