jammer dat je hoster in geval van calamiteiten niet even wil bijspringen door een backup online te zetten.

heb dit zelf rond 4 weken geleden ook meegemaakt door een niet helemaal up-to-date virusscanner.

In het geval van wordpress kun je er in principe een fresh install overheen zetten. En in principe hoef je dan alleen de geinfecteerde bestanden te vervangen. In mijn geval was dat alleen het index.php bestand, het index bestand van de theme en het mapje met alle javascript bestanden.

Je kunt ook wel een hele nieuwe install eroverheen zetten maar dan moet je oppassen dat je niet per ongeluk wijzigingen overschrijft, zoals bijvoorbeeld je config bestand of je theme.

Lesson learned voor mij : altijd virusscanner up to date houden :)

Grappig dat je hoster zo doet, mag ik toevallig vragen bij wie je zit (eventueel per PM). Aangezien een hoster meestal een back-up heeft van minstens 7 dagen terug.

'Een gele kaart' zijn ze in de WK-stemming o.i.d?

Je kunt het bovenstaande doen wat Sylvia zegt, wat ook een oplossing is is alle bestanden openen en de bovenste regel te verwijderen (zal iets zijn wat van een .ru site word gehaald o.i.d).

Hoi
Mijn hoster is hosting2go.nl. Op zich noit problemen mee. Aardig goedkoop maar service is wat minder.
Backups willen ze dus niet geven.

Ik heb ondenkt dat het scripts zijn die onderin alle index bestanden en alle js bestanden worden geplaatst.
Ik heb gisteren bij een site alles nagelopen, virusscanner eroverheen gehaald, die zei dat het schoon was. Bij installatie gaf hij toch dreiging aan toen ik de site wilde openen.

Ik loop nu wel tegen mijn ftp programma aan. Ik wil geen wachtwoorden opslaan maar dat doet hij automatisch. Welk ftp prog gebruiken jullie veilig?

Ik gebruik voornamelijk WS_FTP95 en als het om enorme bestanden gaat Filezilla.
Bij WS_FTP95 kun je instellen of wachtwoorden opgeslagen moeten worden of niet.

Origineel gepost door Noes De C.

Hoi
Mijn hoster is hosting2go.nl. Op zich noit problemen mee. Aardig goedkoop maar service is wat minder.
Backups willen ze dus niet geven.

Ik heb ondenkt dat het scripts zijn die onderin alle index bestanden en alle js bestanden worden geplaatst.
Ik heb gisteren bij een site alles nagelopen, virusscanner eroverheen gehaald, die zei dat het schoon was. Bij installatie gaf hij toch dreiging aan toen ik de site wilde openen.

Ik loop nu wel tegen mijn ftp programma aan. Ik wil geen wachtwoorden opslaan maar dat doet hij automatisch. Welk ftp prog gebruiken jullie veilig?

Bedankt Cor, wel fijn als je dat kan instellen.



Nog even voor de mensen die nog tegen problemen met dit virus aanlopen.
ik heb met GlobalFind het script gezocht in de backup op de lokale schijf. Het is freeware. Met dit progje kan je stukken script zoeken en vervangen. Dat scheelt een hoop werk.

Hier nog een topic wat ik enige tijd geleden heb gestart met relevante informatie:
https://www.sitedeals.nl/websites-alg...t-te-doen.html

Dankje wel Steven, altijd handig!



Ik ben er inmiddels uit hoe ik de scripts kan verwijderen.
Echter bij het verwijderen van de scripts en opnieuw uploaden kan ik de site niet openen. ( ik krijg geen bedreigingsmelding meer alleen een blank scherm )

www.eljillmar.nl/eljillmar

weet iemand wat ik nog kan doen?

Allereerst, vervang je wachtwoorden als je dat nog niet had gedaan. In de meeste gevallen van injected malware gebeurt dat door een gekraakt/gestolen FTP wachtwoord. Zorg dat deze dus veranderd.

Die link geeft bij mij een "Error establishing a database connection". Dat zou een goede verklaring kunnen zijn waarom er niets verschijnt.

Dank je wel Jan.
Ik heb het ftp wachtwoord veranderd.

wat betreft de DB connection.....Ik heb mijn config.php erop nagekeken maar alles klopt.
Zucht, ik ga even verder zoeken.

Controleer even hoe de rewrites en rechten staan, misschien staan ze bij de server (apache).
Aanvullend bericht:
Anders kun je mij altijd een PM sturen, zal ik eens kijken :-).

Origineel gepost door Noes De C.

Dank je wel Jan.
Ik heb het ftp wachtwoord veranderd.

wat betreft de DB connection.....Ik heb mijn config.php erop nagekeken maar alles klopt.
Zucht, ik ga even verder zoeken.

De source geeft bij mij niets meer dan deze inhoud:

Code:

 <script></script> 
<!--7b2626bdef7fa24c876890ab62595f20-->

Probeer anders ook eens in de Apache error log te kijken, vaak staan hier ook goede aanwijzingen in wat er mis gaat.

Zoek even op google naar white screen wordpress, ik heb het ook gehad, en als je de plugins even allemaal uitschakeld, kan het probleem opgelost zijn. vervolgens een voor een de plugins weer inschakelen, en zien wat er gebeurd.

Probleem is dat ook de WP-admin niet te bereiken is (klik).

Misschien alle plugin mappen hernoemen.

thanks all.
het gekke is dat ik met meerdere wp sites dit probleem heb gehad en heb opgelost door simpelweg alles naar lokale schijf te downloaden, scripts te verwijderen, config aanpassen met nieuwe ww en weer te uploaden en dat het dan prima werkt.

@Jan
Bedankt ik ga die log ook even raadplegen.

@jvanoudheusden
Ik kan mijn plugins toch niet uitschakelen als ik niet in de admin kan komen?
of bedoel je, ze van de server afhalen en later weer uploaden?

@Hidde
Nee klopt ik kom nergens is. dreiging is wel weg.
Ik ga even met de plugins rommelen.



Sowieso wil ik jullie allemaal heel erg bedanken voor alle hulp, zonder jullie tips was het vast niet gelukt :).
Ik heb inmiddels 7 websites weer aan het draaien zonder dreigingen.
Nog 2 ( www.eljillmar.nl/eljillmar en www.dog.ge ) te gaan.


Aanvullend bericht:
Helaas, na het verwijderen van de plugins nog steeds geen werkende website.

Ik ga het even proberen met een hele nieuwe wordpress installatie, en dan de content overschrijven, wie weet.

Aanvullend bericht:
Ik heb een gehele nieuwe install gedaan, config en content vervangen en de site werkt. Misschien had ik ergens iets teveel code weggehaald XD.
Nu werken bepaalde dingen nog niet helemaal zoals het hoort, maar goed, hij leeft weer ;-)

Nog anderhalf te gaan...zucht
Aanvullend bericht:
Ik heb alle websites weer draaiende gekregen.
Nogmaals heel hartelijk dank voor jullie hulp (y)