not resolvedEr en sports-klub, hvis hjemmeside er ramt af virus.
Kan ikke logge på. Som om adgangskoden er spærret.
Har forhørt mig lidt hos webhosting, som fortæller at det sikkert er et plugin, som står og laver ballade. Ser ud som om at der har været noget galt siden december 2014, men det er først nu jeg opdager problemet, jeg ikke kan komme på siden.
Er blevet rådet til at slette ALT og oprette en ny installation.
Kan det virkeligt være rigtigt ?
Er der nogle som kan hjælpe ?
vh
Per J
Tilgå siden via FTP og omdøb/slet plugins. Derefter se om du kan tilgå admin
kan du gi et hint, til hvordan ?
Dette er problemet...
disse filer der er uploadet
rw-r--r-- 1 wwwserv ftpusers 21066 2015-08-24 02:17 millstone.php
-rw-r--r-- 1 wwwserv ftpusers 21066 2015-08-24 02:17 daedalus.php
-rw-r--r-- 1 wwwserv ftpusers 21065 2015-08-24 02:08 refuses.php
-rw-r--r-- 1 wwwserv ftpusers 21060 2015-08-24 01:57 millinery.php
drwxr-xr-x 7 wwwserv ftpusers 4096 2015-08-24 01:57 wp-content/
-rw-r--r-- 1 wwwserv ftpusers 21065 2015-08-24 01:48 condom.php
-rw-r--r-- 1 wwwserv ftpusers 21065 2015-08-24 01:47 unrelated.php
-rw-r--r-- 1 wwwserv ftpusers 21057 2015-08-24 01:37 tobacco.php
-rw-r--r-- 1 wwwserv ftpusers 21064 2015-08-24 01:29 waiter.php
-rw-r--r-- 1 wwwserv ftpusers 21064 2015-08-24 01:28 hasty.php
-rw-r--r-- 1 wwwserv ftpusers 21065 2015-08-24 01:20 vigor.php
-rw-r--r-- 1 wwwserv ftpusers 21062 2015-08-24 01:10 thanks.php
-rw-r--r-- 1 wwwserv ftpusers 21062 2015-08-24 01:09 superficially.php
-rw-r--r-- 1 wwwserv ftpusers 21057 2015-08-24 01:01 pornography.php
-rw-r--r-- 1 wwwserv ftpusers 21057 2015-08-24 01:00 papyrus.php
-rw-r--r-- 1 wwwserv ftpusers 21057 2015-08-24 00:52 relinquishes.php
-rw-r--r-- 1 wwwserv ftpusers 21061 2015-08-24 00:43 forgiving.php
-rw-r--r-- 1 wwwserv ftpusers 21060 2015-08-24 00:33 vagrantly.php
-rw-r--r-- 1 wwwserv ftpusers 21051 2015-08-24 00:17 resolvers.php
-rw-r--r-- 1 wwwserv ftpusers 21037 2015-08-24 00:07 impositions.php
-rw-r--r-- 1 wwwserv ftpusers 21059 2015-08-23 23:58 fief.php
(+ mange andre)
/wp-admin/object39.php
som er brugt iflg webserver logfil:
50.62.161.92 - - [22/Aug/2015:02:17:50 +0200] "POST /wp-admin/object39.php HTTP/1.0" 200 92 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:29.0) Gecko/20100101 Firefox/29.0 SeaMonkey/2.26" 277 0/672159
37.140.192.181 - - [24/Aug/2015:02:17:05 +0200] "POST /wp-admin/object39.php HTTP/1.0" 200 92 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.48 Safari/537.36" 277 0/656337
den har ligget der siden 26/12-2014, så dette site har været kompromiteret i temmelig lang tid, så i har lidt at se til
****
Hvis vi har fejl kan du altid se dette i driftstatus, umiddelbart kommer der ikke noget frem så det er ikke i vores ende der er ballade. Hvis det er Wordpress du kører kan det være et plugin der står og laver ballade/venter på et eller andet,
kan se du er lukket fra at sende via SMTP, det sker hvis du sender spam ud så noget galt med din kode er der
21 Aug 2015 18:34:52 1445 1ZSpHH-00060u-Sm new msg from the b00tylover the_be29@yahoo.com
21 Aug 2015 18:34:52 1381 1ZSpHH-000614-Ty new msg from the b00tylover an4ezzz@gmail.com
21 Aug 2015 18:34:52 1589 1ZSpHH-000618-Vc new msg from the b00tylover calove2255@gmail.com
21 Aug 2015 18:34:52 1533 1ZSpHI-00061I-0p new msg from the b00tylover uniquetowinginc@yahoo.com
21 Aug 2015 18:34:52 1401 1ZSpHI-00061S-3E new msg from the b00tylover spottedfreak@gmail.com
21 Aug 2015 18:34:52 1396 1ZSpHI-00061X-4l dirty talk and hook up juniior165@aol.com
21 Aug 2015 18:34:52 1307 1ZSpHI-00061e-5Z new msg from the b00tylover dani98gm@hotmail.com
21 Aug 2015 18:34:52 1413 1ZSpHI-00061l-6o new msg from the b00tylover yakuzamaster29@gmail.com
21 Aug 2015 18:34:52 1266 1ZSpHI-00061p-80 dirty talk and hook up clr9400@aol.com
21 Aug 2015 18:34:52 1372 1ZSpHI-00061y-9F
Kender ikke din udbyder, så jeg ved ikke om de har et kontrolpanel hvor du kan tilgå filerne på serveren.
Brug et FTP program. Filezilla eller what ever.
Bruger selv Totalcommandor.
Bed din udbyder om koderne til FTP hvis du ikke har dem liggende.
Log på FTP og find plugins mappen.
Slet/omdøb denne mappe.
Hvis din side derefter virker, da installer Wordfence og den finder alt snavs.
Jeg har mange kunder der bliver ramt af disse angreb.
Plejer at lave backup af wp-content og wp-config.php.
Derefter sletter jeg alt, og uploader et nyt WordPress build, derefter kigger jeg i min backup af wp-content om jeg kan finde nogle filer der ikke skal være der. Derefter uploader jeg wp-content og wp-config.php igen.
Så installere jeg WordFence og scanner min side.
Det er vigtigt at benytte opdateret plugins, da nogle plugins har huller, og ingen developer der gider opdatere pluginnet.
Igen og Igen, brug dog Wordfence https://www.wordfence.com/
Og betal det det koster. Mine 3 hjemmesider bruger det, og jeg har aldrig oplevet problemer.
Havde samme problem på grund "mystartsearch" malware! Removal instruktioner for ham.
Du skal være logget ind for at skrive.
