Hej,
Jeg er blevet ramt af ondsindede php-script, som er sat i karantæne på mit webhotel (meebox). Jeg fik bl.a. følgende besked om en af mine sider:
/home/billigm2/public_html/ditlaesekompagni.dk/cofnig.php
Går jeg ind på selve siden, står der følgende:
Warning: require(/home/billigm2/public_html/ditlaesekompagni.dk/wp-includes/post.php): failed to open stream: No such file or directory in /home/billigm2/public_html/ditlaesekompagni.dk/wp-settings.php on line 127
Fatal error: require(): Failed opening required '/home/billigm2/public_html/ditlaesekompagni.dk/wp-includes/post.php' (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/billigm2/public_html/ditlaesekompagni.dk/wp-settings.php on line 127
Jeg har googlet mig frem til, at det er en russisk virus kaldet soaksoak, som går ind via pluginet revslider (så vær opmærksom, hvis du har det installeret - slet det eller opdater det), men hvordan kommer jeg videre herfra?
Meebox har backup fra 26/12 - efter der var konstateret malware, men den kan jeg vel ikke bruge igen?
Hvordan får jeg siden op at køre igen?
Jeg er helt på bar bund!
Mvh. Janus
not a support question