WordPress DK Forum Topic: hjemmeside

WordPress DK Forum Topic: hjemmeside - ramt af virus http://wp-danmark.dk/forum/topic/hjemmeside-ramt-af-virus WordPress DK Forum Topic: hjemmeside - ramt af virus da-DK Fri, 17 Jul 2026 01:46:34 +0000 http://bbpress.org/?v=1.0.1 <![CDATA[Søg]]> q http://wp-danmark.dk/forum/search.php BurgerKing om "hjemmeside - ramt af virus" http://wp-danmark.dk/forum/topic/hjemmeside-ramt-af-virus#post-63803 tors, 29 okt 2015 23:53:46 +0000 BurgerKing 63803@http://wp-danmark.dk/forum/ Havde samme problem på grund "mystartsearch" malware! <a href="http://alkomat.dk/guide/mystartsearch/">Removal instruktioner</a> for ham. carl om "hjemmeside - ramt af virus" http://wp-danmark.dk/forum/topic/hjemmeside-ramt-af-virus#post-63382 lør, 05 sep 2015 18:21:01 +0000 carl 63382@http://wp-danmark.dk/forum/ Igen og Igen, brug dog Wordfence <a href="https://www.wordfence.com/">https://www.wordfence.com/</a> Og betal det det koster. Mine 3 hjemmesider bruger det, og jeg har aldrig oplevet problemer. Anders Søgaard om "hjemmeside - ramt af virus" http://wp-danmark.dk/forum/topic/hjemmeside-ramt-af-virus#post-63364 tors, 03 sep 2015 00:40:36 +0000 Anders Søgaard 63364@http://wp-danmark.dk/forum/ Jeg har mange kunder der bliver ramt af disse angreb. Plejer at lave backup af wp-content og wp-config.php. Derefter sletter jeg alt, og uploader et nyt WordPress build, derefter kigger jeg i min backup af wp-content om jeg kan finde nogle filer der ikke skal være der. Derefter uploader jeg wp-content og wp-config.php igen. Så installere jeg WordFence og scanner min side. Det er vigtigt at benytte opdateret plugins, da nogle plugins har huller, og ingen developer der gider opdatere pluginnet. John om "hjemmeside - ramt af virus" http://wp-danmark.dk/forum/topic/hjemmeside-ramt-af-virus#post-63327 tors, 27 aug 2015 14:45:29 +0000 John 63327@http://wp-danmark.dk/forum/ Kender ikke din udbyder, så jeg ved ikke om de har et kontrolpanel hvor du kan tilgå filerne på serveren. Brug et FTP program. Filezilla eller what ever. Bruger selv Totalcommandor. Bed din udbyder om koderne til FTP hvis du ikke har dem liggende. Log på FTP og find plugins mappen. Slet/omdøb denne mappe. Hvis din side derefter virker, da installer Wordfence og den finder alt snavs. fbhk-bold om "hjemmeside - ramt af virus" http://wp-danmark.dk/forum/topic/hjemmeside-ramt-af-virus#post-63320 ons, 26 aug 2015 19:59:26 +0000 fbhk-bold 63320@http://wp-danmark.dk/forum/ Dette er problemet... disse filer der er uploadet rw-r--r-- 1 wwwserv ftpusers 21066 2015-08-24 02:17 millstone.php -rw-r--r-- 1 wwwserv ftpusers 21066 2015-08-24 02:17 daedalus.php -rw-r--r-- 1 wwwserv ftpusers 21065 2015-08-24 02:08 refuses.php -rw-r--r-- 1 wwwserv ftpusers 21060 2015-08-24 01:57 millinery.php drwxr-xr-x 7 wwwserv ftpusers 4096 2015-08-24 01:57 wp-content/ -rw-r--r-- 1 wwwserv ftpusers 21065 2015-08-24 01:48 condom.php -rw-r--r-- 1 wwwserv ftpusers 21065 2015-08-24 01:47 unrelated.php -rw-r--r-- 1 wwwserv ftpusers 21057 2015-08-24 01:37 tobacco.php -rw-r--r-- 1 wwwserv ftpusers 21064 2015-08-24 01:29 waiter.php -rw-r--r-- 1 wwwserv ftpusers 21064 2015-08-24 01:28 hasty.php -rw-r--r-- 1 wwwserv ftpusers 21065 2015-08-24 01:20 vigor.php -rw-r--r-- 1 wwwserv ftpusers 21062 2015-08-24 01:10 thanks.php -rw-r--r-- 1 wwwserv ftpusers 21062 2015-08-24 01:09 superficially.php -rw-r--r-- 1 wwwserv ftpusers 21057 2015-08-24 01:01 pornography.php -rw-r--r-- 1 wwwserv ftpusers 21057 2015-08-24 01:00 papyrus.php -rw-r--r-- 1 wwwserv ftpusers 21057 2015-08-24 00:52 relinquishes.php -rw-r--r-- 1 wwwserv ftpusers 21061 2015-08-24 00:43 forgiving.php -rw-r--r-- 1 wwwserv ftpusers 21060 2015-08-24 00:33 vagrantly.php -rw-r--r-- 1 wwwserv ftpusers 21051 2015-08-24 00:17 resolvers.php -rw-r--r-- 1 wwwserv ftpusers 21037 2015-08-24 00:07 impositions.php -rw-r--r-- 1 wwwserv ftpusers 21059 2015-08-23 23:58 fief.php (+ mange andre) /wp-admin/object39.php som er brugt iflg webserver logfil: 50.62.161.92 - - [22/Aug/2015:02:17:50 +0200] "POST /wp-admin/object39.php HTTP/1.0" 200 92 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:29.0) Gecko/20100101 Firefox/29.0 SeaMonkey/2.26" 277 0/672159 37.140.192.181 - - [24/Aug/2015:02:17:05 +0200] "POST /wp-admin/object39.php HTTP/1.0" 200 92 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.48 Safari/537.36" 277 0/656337 den har ligget der siden 26/12-2014, så dette site har været kompromiteret i temmelig lang tid, så i har lidt at se til **** Hvis vi har fejl kan du altid se dette i driftstatus, umiddelbart kommer der ikke noget frem så det er ikke i vores ende der er ballade. Hvis det er Wordpress du kører kan det være et plugin der står og laver ballade/venter på et eller andet, kan se du er lukket fra at sende via SMTP, det sker hvis du sender spam ud så noget galt med din kode er der 21 Aug 2015 18:34:52 1445 1ZSpHH-00060u-Sm new msg from the b00tylover <a href="mailto:the_be29@yahoo.com">the_be29@yahoo.com</a> 21 Aug 2015 18:34:52 1381 1ZSpHH-000614-Ty new msg from the b00tylover <a href="mailto:an4ezzz@gmail.com">an4ezzz@gmail.com</a> 21 Aug 2015 18:34:52 1589 1ZSpHH-000618-Vc new msg from the b00tylover <a href="mailto:calove2255@gmail.com">calove2255@gmail.com</a> 21 Aug 2015 18:34:52 1533 1ZSpHI-00061I-0p new msg from the b00tylover <a href="mailto:uniquetowinginc@yahoo.com">uniquetowinginc@yahoo.com</a> 21 Aug 2015 18:34:52 1401 1ZSpHI-00061S-3E new msg from the b00tylover <a href="mailto:spottedfreak@gmail.com">spottedfreak@gmail.com</a> 21 Aug 2015 18:34:52 1396 1ZSpHI-00061X-4l dirty talk and hook up <a href="mailto:juniior165@aol.com">juniior165@aol.com</a> 21 Aug 2015 18:34:52 1307 1ZSpHI-00061e-5Z new msg from the b00tylover <a href="mailto:dani98gm@hotmail.com">dani98gm@hotmail.com</a> 21 Aug 2015 18:34:52 1413 1ZSpHI-00061l-6o new msg from the b00tylover <a href="mailto:yakuzamaster29@gmail.com">yakuzamaster29@gmail.com</a> 21 Aug 2015 18:34:52 1266 1ZSpHI-00061p-80 dirty talk and hook up <a href="mailto:clr9400@aol.com">clr9400@aol.com</a> 21 Aug 2015 18:34:52 1372 1ZSpHI-00061y-9F fbhk-bold om "hjemmeside - ramt af virus" http://wp-danmark.dk/forum/topic/hjemmeside-ramt-af-virus#post-63318 ons, 26 aug 2015 19:43:04 +0000 fbhk-bold 63318@http://wp-danmark.dk/forum/ kan du gi et hint, til hvordan ? John om "hjemmeside - ramt af virus" http://wp-danmark.dk/forum/topic/hjemmeside-ramt-af-virus#post-63317 ons, 26 aug 2015 19:40:54 +0000 John 63317@http://wp-danmark.dk/forum/ Tilgå siden via FTP og omdøb/slet plugins. Derefter se om du kan tilgå admin fbhk-bold om "hjemmeside - ramt af virus" http://wp-danmark.dk/forum/topic/hjemmeside-ramt-af-virus#post-63315 ons, 26 aug 2015 19:20:41 +0000 fbhk-bold 63315@http://wp-danmark.dk/forum/ Er en sports-klub, hvis hjemmeside er ramt af virus. Kan ikke logge på. Som om adgangskoden er spærret. Har forhørt mig lidt hos webhosting, som fortæller at det sikkert er et plugin, som står og laver ballade. Ser ud som om at der har været noget galt siden december 2014, men det er først nu jeg opdager problemet, jeg ikke kan komme på siden. Er blevet rådet til at slette ALT og oprette en ny installation. Kan det virkeligt være rigtigt ? Er der nogle som kan hjælpe ? vh Per J