ambition.php hack????

Goedendag,

Onze site kreeg een melding van Google dat er vreemde dingen aan de hand waren. Na een "fetch" van Google zagen wij allerlei cijfers en tekens bovenaan de site. Na wat zoekwerk kwamen we vreemde files tegen die we hebben verwijderd namelijk ambition.php en een mapje rarash
Omdat Google dezelfde melding blijft geven dat er nog iets mis is en wij het spoor bijster zijn inmiddels vraag ik jullie hulp in. Is iemand dit al eerder tegengekomen (op internet kan ik namelijk niks vinden) en wat kan ik er aan doen?

Alle hulp is welkom.
www.onlineplastics.nl

hier een voorbeeld

Goeiemorgen,

Namens het Joomla!NL team heet ik je van harte welkom op dit forum.

Even ter informatie, de door jou gebruikte Joomla versie is 3.2.3, meest recente versie is op dit moment 3.4.4 . Het is dus ook al een tijdje geleden dat je geupdate hebt... Ik hoop dat je nog wel een schone back-up voorhanden hebt.

Als ik je website bekijk met als useragent googlebot, dan zie ik inderdaad bovenaan linkjes verschijnen naar verschillende websites. Ik kan niet herleiden voor jou waar de linkjes vandaan komen.

Als je op Google zoekt naar "Spam injection", dan kom je best vaak soort gelijke gevallen tegen.

Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit.
Ga dus als volgt te werk:

1. Zorg ervoor dat je PC Spy- en Malware vrij is.
2. Zet een goede recente backup terug.
3. wijzig al je wachtwoorden (FTP, database, Joomla).
4. update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
5. Maak meteen een nieuwe backup.

Bedankt voor het antwoord. we gaan ermee aan de slag.

Beste Veerman,

Als bovenstaande gedaan heb kan je ook nog even een scan uitvoeren:
sitecheck.sucuri.net/
www.quttera.com/