Mijn website wordt geblokt

Mijn website wordt geblokt door Malwarebytes.
Zij geven aan dat er een trojaans paard actief is op de website.

Hoewel MalWare bytes blijft piepen dat er een trojaans paard in je site zit, zie ik zo één, twee, drie niet wat er fout is in de broncode. Meestal wordt er een javascript opgeroepen dat verrot is, maar op de server staan die in elk geval niet.

Dan resten er twee dingen:

1. Onderaan in de pagina staat dit:

Code:

<script data-cfasync="false" src="/cdn-cgi/scripts/5c5dd728/cloudflare-static/email-decode.min.js"></script>

Deze source bestaat niet. Hij wordt opgeroepen op je site als dit:

Code:

<a href="/cdn-cgi/l/email-protection#3b52555d547b4b5a494f42595454505e4948155557"><span class="__cf_email__" data-cfemail="f990979f96b989988b8d809b9696929c8b8ad79795">[email&#160;protected]</span></a>

2. Je site maakt gebruik van LiveChat: mylivechat.com/chatinline.aspx?hccid=30385464 Dat is de enige externe bron.

Verder zie ik niets wat mogelijkerwijs verdacht zou kunnen zijn.

Het script bij puntje 1 is staat waarschijnlijk in een module. Heeft iemand een idee waar deze zou kunnen staan?
Ik zou deze kunnen verwijderen om te testen of dit het paard is.

LiveChat lijkt mij zelf vrij onwaarschijnlijk, dan had ik wel eerdere berichten hierover ontvangen.

Reacties zijn welkom!

Groet, Jos
Edit Astrid: Ik heb de code tussen codetags geplaatst en je url in een spoiler geplaatst i.v.m. mogelijke besmetting, volgende keer graag zelf doen.

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden.
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Als je geen schone backup hebt is het het handigste om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een backup maken van je database. Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden en de backup van je database weer importeren.

Of je kunt je site op laten schonen door myjoomla.com of sucuri.net

Romke,

Bedankt voor je reactie.
Uiteraard heb ik mijn PC gecheckt op malware en virussen. Dit is echter niet het geval.

Mijn vraag is of iemand mij de weg kan wijzen naar de locatie waar het script ergens staat (module?)

Groeten, Jos

Op deze site heeft iemand ongeveer dezelfde eerst melding:
community.cloudflare.com/t/strange-code-...d-into-website/15830

Dat is meestal niet te zeggen. Kan in principe overal staan.
je kan je site downloaden en lokaal een nieuwe joomlainstallatie uitpakken en de mappen en bestanden gaan vergelijken met bijv. winmerge. houd dan evt. nog wel rekening met geinstalleerde extensies.

Ik kan dat script niet vinden. En zoals ik je al eerder gezegd heb, staat je site op de blacklist van McAfee. Zolang je hem daar niet af laat halen, blijf je problemen houden met dit soort meldingen.