Website wordt doorgelinkt en ik kan niet in backend

Ik hoop dat iemand mij verder kan helpen. Twee week geleden werd elk artikel op mijn website doorgeklikt naar iets met cookies accepteren. Heb contact gehad met provider en die vond geen hacker sporen. Ik kon niet meer inloggen in backend. Dit had ik via Google en youtube hulp weer verholpen. Backup teruggezet van de website en geüpdate naar 3.7. Ook had ik een extra verificatie code toevoegd voor backend, maar heb nu bijna zelfde probleem. Zodra je website bezoekt ga je al naar de link en administrator kant is niet beschikbaar. Heeft iemand een oplossing? Kan ik zonder problemen de database etc verwijderen en nieuwe aanmaken en later via akeeba weer mijn back up terugplaatsen? De backup staat op mijn pc.

Edit WoodyF4u: Ik heb de link naar de website verwijderd, omdat je website nog wel geïnfecteerd is met malware.

Vreemd dat je provider het niet heeft gezien, want je website is wel degelijk geïnfecteerd met malware.
Kijk hier maar eens: sitecheck.sucuri.net/results/www.make-me-beautiful.nl/

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Als je geen schone back-up hebt is het het handigste om alles van de server te verwijderen.
Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een back-up maken van je database (via phpMyAdmin).
Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies en je template daar op installeren. Aanpassingen doen is nog niet nodig.
Daarna je afbeeldingen, je configuration.php en eventueel aangepaste css-bestanden uit de templatemap weer uploaden en de back-up van je database weer importeren.

Of je kunt je site op laten schonen door myjoomla.com of sucuri.net

Hallo,

Je site is wel gehackt.



Edit: gelijk gepost met Wouter.

Hoe kan ik de back up terugplaatsen? Ik deed dit via backend, maar daar kom ik nu niet op.

Gebruik kickstart.php
Hier een uitleg.

Bedankt voor de tip. Ik zat al op ftp te kijken, maar daar staan in de public_html twee bestanden wat lijkt op foute bestanden. Daar staat nl. ook de link waar de website naartoe gaat.
Kan ik de public_html dan zonder problemen leeghalen en hier met kickstart en een eerdere backup de website weer herstellen? Of heb ik dan nog het probleem dat er meerdere mappen geinfecteerd zijn?

Meestal is alleen de inhoud van de public_html besmet. Dus als je die map leegmaakt en je (hopelijk schone) backup terugzet, dan moet het goed zijn. Maak ook wel eerst even je database leeg.

Ik wou eigenlijk gewoon een nieuwe database maken.

Waarschijnlijk heb ik vorige keer een verkeerde backup teruggezet, die al besmet was. Maar ik had ook nog ergens anders 1 staan toen de website net weer klaar was. (joomla 3.4.
Maar kan het ook zijn dat de hostingprovider deze problemen heeft op de server? Ik heb in februari nog 100 euro betaald, omdat hij toen ook gehackt was en toen werd gezegd dat ze hem weer schoon hadden en beveiligt.

Ik ga er morgen mee aan de slag.

Het niet goed beveiligen van je Joomla-website is iets wat je zelf moet doen.
Dat mag je de provider niet aanrekenen.
Wel is het zo dat er goede providers zijn, die onveilige bestanden zelf scannen en indien aanwezig voor je updaten.
Maar dat doen ze nog niet allemaal.
Er zijn hier op het forum al veel adviezen gegeven hoe je de website moet beveiligen als die weer schoon is.
Extensies als AdminExcile, AdminTools of Securitycheck Pro bieden je een goede firewall en bescherming van je website.

Succes met het opschonen van je website.

Ik heb de backup weer teruggezet in een nieuwe database. De enige map die ik op de ftp server niet vertrouw is /tmp hier staan wat mappen in met allemaal moeilijke codes en mappen die volgens laatst gewijzigde data onlangs is geweest, terwijl ik toen niets op de site heb gedaan. Kan ik deze map helemaal leegmaken?

Ja, die kun je leeg maken.
tmp staat voor temporary, tijdelijk. Een tijdelijk map die bijvoorbeeld gebruikt voor het installeren van extensies.

[strike]Ok, bedankt voor jullie hulp. Ik ben alleen nog niet zeker over de juiste beveiliging. Is het beter om hier voor te betalen? En zijn er ook nederlandse extensions voor website beveiliging?[/strike]

Maak voor deze vraag svp een nieuw topic aan.

Edit Romke: Graag 1 onderwerp per vraag.