bug op de site mogelijk gehacked

Weet je provider wel wat hij moet doen?
Is de back-up van de bestanden EN de database teruggezet?
Ik vermoed dat je mappen en bestanden niet praten met de juiste database.

Kijk eens in het bestand configuration.php en zoek naar de tabel-prefix.
Kijk vervolgens in phpMyAdmin of je bij de MySQL-info over de database een database ziet die ook begint met diezelfde prefix.
En laat eerst even weten wat je hierover hebt gevonden.

Je zegt net dat je niets gedaan hebt een eerder geef je dit antwoord.

joopkamperman schreef : met phpadmin. via users de secretcode toegepast

En in je screenshot van je database zie ik 3 gebruikers met wachtwoord "secret".
Dus nu is er wel verwarring.

ik wist niet dat ik stil moest zitten. ik heb eerdere aanwijzingen getracht uit te voeren, zonder resultaat. zie volgend bericht

Deze prefix mwsgb_ staat uitgebreid in de phpadmin met 6 pagina's met tabellen .

vanmiddag kreeg ik van de provider deze mail; ( dit ondanks 13 andere tickets, de linkerhand weet niet wat de rechter doet)

Uw ticket met betrekking tot de website en inloggen staat nog open. Wij waren nog in afwachting van uw reactie. Ik zie dat er een plugin wordt gebruikt voor extra verificatie. Ik heb deze uitgeschakeld op beide websites. Kunt u nagaan of u kunt inloggen binnen Joomla met de gegevens die u had?

bij inlog poging kreeg ik dit in beeld ;

Waarschuwing
JAuthentication: :authenticeren: Laden van plugin mislukt: plgauthenticationjoomla
JAuthentication: :authenticeren: Laden van plugin mislukt: plgauthenticationcookie

Edit Jelle: Ik heb de meldingen tussen tags geplaatst, volgende keer graag zelf doen.

Hoezo stilzitten? We geven je mogelijke oplossingen en geven aan waar het mis is gegaan.
Plak het volgende in het veld bij sql in phpmyadmin, voer de query uit en kijk of je in kunt loggen met gebruikersnaam admin2 en wachtwoord secret.

Laat maar. Je hoster heeft je site nu vakkundig om zeep geholpen.

vertel.
ik geloof nog steeds niet dat mijn site gehacked zou zijn.

Wat Astrid bedoelt is dat je hoster onderstaande heeft gedaan.

Ik zie dat er een plugin wordt gebruikt voor extra verificatie. Ik heb deze uitgeschakeld op beide websites.

Waarschuwing
JAuthentication: :authenticeren: Laden van plugin mislukt: plgauthenticationjoomla
JAuthentication: :authenticeren: Laden van plugin mislukt: plgauthenticationcookie

Dat is dus wat de hoster niet had moeten doen.

hoster moet hem gewoon weer aanzetten ??????

Je hoster heeft meer gedaan dan dat hij aangeeft. Anders zou je die meldingen niet krijgen. Dus laat hem eerst dat maar oplossen.

ok. je hoort van me

dbprefix = 'mwsgb_
kan deze in 2 databases voorkomen . in de configuration.php van zowel minderpijn,info als de nieuwe vannaturegezond staat deze dbprefix