Ik kan niet meer inloggen op administrator gedeelte

hallo allemaal,

ik ben nieuw hier op het forum.

volgens mij ben ik gehackt, en ik kan niet meer inloggen op mijn admin gedeelte van joomla.
als ik het probeer geeft hij , name and or password are invalid , en 2x heb ik gehad dat hij zei dat ik geen rechten heb om in het beheergedeelte te komen.

ik heb in de database gekeken , maar kan niet vinden (ik heb wel de 3 rare acount die aangemaakt geblokkeerd)

ik kan wel gewoon op de ftp komen en mail systeem werkt ook gewoon.

maar de site ligt eruit en ik kan dus niet meer inloggen :'(
heeft iemand misschien een idee hoe ik weer op mijn backend gedeelte kan komen ?

(site : www.alwetech.nl )
joomla 3.6.2

groetjes Michael
Edit Astrid: Ik heb de titel van je topic aangepast omdat "help" niets toevoegt.

Namens het Joomla!NL team heet ik je van harte welkom op dit forum.

De kans is inderdaad groot dat je bent gehackt.
Lees ook even het nieuwsbericht op onze voorpagina en dat bevestigt jouw gevoel waarschijnlijk direct.

Om weer toegang te krijgen tot je website, moet je eerst die toegang herstellen.
Lees daarvoor dit artikel.

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

dank je wel voor de snelle reactie
ik ga er meteen mee aan de slag, hopelijk kan ik het hier mee oplossen

ik heb geprobeerd wat je gelinked hebt , maar ik krijg nog steeds de melding dat ik geen toegang heb tot beheerders gedeelte.
ben wel erg blij dat de site online is , maar kan niks veranderen.
ik ben eigenlijks radeloos
ik heb geprobeerd via ftp elke file na te gaan en ook via de database(maar daar ben ik erg voorzichtig mee want ik heb idee dat ik soms niet weet wat er staat of wat er moet staan)
ik heb geprobeerd hulp van een kennis in te winnen en die had over dat je alles kan veranderen in database , maar waar staan de instellingen van gebruikers rechten ? en of waar moet ik zoeken in de ftp omgeving ?

hopelijk hebben jullie een idee
alvast bedankt

Wat heb je dan precies gedaan? Normaal gesproken moet je dus een aanpassing doen in je database (zie ook de link van Wouter) en je geeft aan dat je via ftp hebt gekeken. Dat schiet dus niet op.

dank je voor de snelle reply

klopt maar je word onzeker en gaat zoeken, wat ik precies gedaan heb ik nog beetje een raadsel , maar we zijn vorige week gehackt , en de hacker heeft de site platgelegt , via mijn domein heb ik hem weer online gekregen , maar volgens mij (volgens mij) heeft hij in joomla de gebruikersrechten veranderd.
want ik , mijn baas en mijn collega (waarvan 1 creator en 2 super users) krijgen allemaal zelfde mlding als we op het admin gedeelte willen (Waarschuwing

U heeft geen toegang tot het beheergedeelte van deze website.)

en hoe nu verder ? waar en wat moet ik aanpassen om dit te verhelpen?

alvast bedankt

De vraag blijft natuurlijk of je nu in een gehackte versie probeert zaken te herstellen of dat je nu in een schone versie werkt. Je geeft aan dat mijndomein je geholpen heeft om de site weer online te krijgen. Weet je ook of ze een schone backup hebben opgeleverd? Anders heeft het weinig zin om te proberen toegang te krijgen namelijk.

zover ik weet hebben ze hem terug gezet, maar wat ze nou precies gedaan hebben weet ik eigenlijks niet. het is vrij lastig met hun te communiceren als ik eerlijk ben. maar als ik kijk naar hun uit leg: bestanden mail en database. dus ja ik hoop natuurlijk dat het een schone is, maar om eerlijk te zijn voel ik me best wel een NuB op moment.
mijn excuses hiervoor.

ik heb net voor de handigheid een test omgeving aangemaakt met nwe data base , zodat we hier in kunnen rommelen.
ik hoop dat ik daar goed aan gedaan heb. ik weet nietof je misschien dan me beter kan helpen ?

Ik wil wel even voor je kijken. Als je me een pm stuurt met de inloggegevens van ftp en van je controlepaneel van mijndomein, dan zal ik eerst de live-omgeving even bekijken. Een testomgeving met een schone installatie heeft weinig nut denk ik.

Mijndomein heeft dus een gehackte versie teruggezet en voor zover ik het kan zien zit nu de hack in de database. Dus ik hoop voor je dat je zelf nog een backup hebt van september of dat mijndomein je hier nog aan kan helpen. Ik heb een aantal dingen gecontroleerd, maar kan zo niet vinden waar het probleem nu precies zit. Ik heb wel die drie gebruikers verwijderd, maar verder niets aangepast.

heeel erg bedankt voor je hulp, ik ga er direct mee aan de slag.

*fingers crossed* als ze de database nog hebben. maar ik weet nu in ieder geval waar ik moet zoeken.

erg bedankt voor jullie hulp in deze topic