Spam class.phpmailer.php

Beste,

Ik heb een website www.sintpietersbuiten.be met Joomla 3.9. Van de host krijg ik melding dat de website spam-berichten verstuurd, waarna de site offline gezet werd.
Dit is het bericht: Infected script that is sending spam:
/home/bartmof280/domains/sintpietersbuiten.be/public_html/libraries/vendor/phpmailer/phpmailer/class.phpmailer.php

Men suggereert me om "reCaptcha" te installeren op de site. Ik heb echter in de plaats alle formulieren van de site verwijderd (ik veronderstel dat captch-reCaptcha bedoeld is voor formulieren)? Toch blijft er spam verzonden worden.

- Kan spam verzonden worden, gewoon door vermelding van een email-adres op de site? (Ik dacht dat Joomla dit automatisch beveiligde?)
- Kan het formulier van "Acymailing" waarin ik laat inschrijven voor onze nieuwsbrief, aan de oorzaak liggen van de spam? Ik merk dat Captcha bij Acymailing enkel mogelijk is voor de betaalde versie?
- Zijn er nog andere mogelijke bronnen die spam kunnen verzenden?

Heel erg bedankt voor de hulp!

Bart

Als acymailing misbruikt wordt, dan zou je aanmeldingen moeten zien.
De optie "email deze link naar een vriend" wordt wel vaak misbruikt.
Het kan ook zijn dat je site gehackt is.

Dag Astrid,

Bedankt voor je antwoord!
- Ik zie in Acymailing inderdaad aanmeldingen...! En allemaal uit Roemenië, dus daar zit al iets fout.
- De optie "email naar een vriend" gebruik ik niet?
- En hoe kan ik weten of de site gehackt is? Hoe kan ik dit voorkomen/verhelpen?

Bart

E-mail een vriend wordt wel degelijk gebruikt op je site:
sintpietersbuiten.be/activiteiten2/208-w...ezingsdebat-reacties

OK, dankjewel daarvoor. Ik heb "mail een vriend" op die pagina uitgeschakeld, maar hoe kan ik terugvinden op welke pagina's deze optie specifiek is ingesteld? Bij de algemene instellingen staat "toon email-icoon" als "verberg", maar op die specifieke pagina stond het blijkbaar toch als "toon". Ik wil nu zoeken of er nog pagina's zijn waar dit zo is ingesteld?

Dankjewel!

Het snelste kan je even in je database zoeken op en dan noteren waar dit staat en het via de backend aanpassen. Kan ook in de database, dan moet je het wijzigen naar Maak dan wel eerst een goede backup!

Ok, nogmaals dank. Vannacht zijn er geen nieuwe gebruikers bijgekomen en is er geen spam verzonden. Ik vind de email-module ook nergens meer terug in de database.
Hopelijk heb ik hier het lek kunnen dichten...

Fijn dat het opgelost is. Ik zal dit draadje sluiten.