Beste,

Na het updaten krijg ik op index en op de single pages deze foutmelding (onder header, boven titel):
#0f2490# if(empty($ehmrq)) { $ehmrq = ""; echo $ehmrq; } #/0f2490#

Blijkbaar hebben meerdere sites last van deze melding (na het invoeren in Google te zien). Enig idee hoe ik dit kan oplossen? Staat niet netjes.

Dank bij voorbaat,
Niels

Doorzoek je code en plugins waar dit vandaan komt. Een makkelijke manier is via linux commandline het commando grep. Als jijzelf geen bash toegang hebt, kan je je hoster vragen of hij wilt zoeken naar de code ;)

Plugins werken naar behoren. het ligt aan het theme. Na het updaten in WP krijg ik dus bovenstaande melding. Moet ik nu gewoon alle pages van dat theme doorzoeken op deze regel en dit dan gewoon verwijderen?

bedankt voor de hulp, want voor een leek zoals me (zonder kennis van codetaal) is het een helse opdracht :D

Die 2490 tag komt veel voor op gehackte sites... ik zou de boel maar eens goed nakijken.

lijkt inderdaad een javascript injection hack te zijn leert google mij.

en hoe los ik dit op? Op vele sites stond in de header een code (lange code vol cijfers dat er niet hoort te staan). Heb dit verwijderd en een dag later stond alles terug :( - hoe los ik dit op?

Paswords wijzigen (met name ftp), servers/website beter beveiligen. De boel verwijderen en dan een cleane backup terugzetten.

Edit: en uiteraard je eigen pc (alles waar vanaf je met ftp je site bewerkt) grondig scannen want als je de site zelf bezocht hebt, dan heb je waarschijnlijk al minimaal 3 trojans kado gekregen ;)

Als je Filezilla gebruikt: dumpen, inclusief eventuele applicatiedata, en in plaats daarvan WinSCP installeren en daar een hoofdwachtwoord bij instellen. Bij Filezilla (en veel andere FTP clients) wordt de FTP data namelijk als ongecodeerd bestand opgeslagen zodat die gegevens op een geïnfecteerde PC gewoon voor het oprapen liggen.

Verder zou ik Malwarebytes aanschaffen, die paar tientjes heb je snel terugverdiend omdat je geen tijd verspilt aan het herstellen van je sites e.d..