Hoi,
Ik zou contact opnemen met de maker van de site, als hij gewoon kan inloggen kan hij de site kunnen scannen middels bijvoorbeeld Wordfence. Deze plugin kan zelfs geinfecteerde bestanden vervangen door de originele versie.
Je kunt ook je hostingprovider vragen om een backup terug te zetten, van toen de site nog niet geinfecteerd was.
Als alles weer opgelost is, dan op zoek gaan naar het lek: gebruik alleen recent geupdate thema’s en plugins en natuurlijk de meest recent WP versie.
Guido
Dank je wel, ga ermee aan de slag
Tip, download nieuwe installatie van WordPress. Maak backup van je site. Verwijder hierna de mappen wp-admin en wp-includes op de server. Upload nu alle files van de nieuwe WordPress. Overschrijf alle files van je site (zullen alleen wat standaard thema’s en plugins zijn zoals akishmet en Hello.php). Je zult nu hoogstwaarschijnlijk in kunnen loggen op je site. Ga hierna kijken welke plugins je hebt en welke gedateerd zijn en geüpdatet kunnen worden.
Wordfence kun je gebruiken maar naar mijn ervaring vindt die lang niet altijd de bron. In 9/10 keer wordt de hack geplaatst in een lekke plugin. Hoeft niet eens out of date te zijn.
Oh ja, nadat je site schoon is (wees hier zeker van!) kun je deze aanmelden bij google om deze te herzien. Het kan dan 1 tot 2 weken duren voordat de melding verdwenen is uit de google zoekresultaten als google de site nagekeken en goedgekeurd heeft.
Graag gedaan. Is het gelukt? Zo ja, zou je het topic op resolved willen zetten?
Extern iemand op gezet en nu is het opgelost. Bedankt voor het meedenken en tips.