Website gehackt

[pa3gju]

Beste collega's
ik heb een probleem, ik zie dat mijn website
www.pa3gju.nl gehackt is.
Al mijn gegevens zijn verdwenen, hoe kan ik die terughalen, ik heb reeds alles verwijderd
en alles via een reserve schijf weer erop gezet maar het resultaat is hetzelfde.
als ik mijn url intik komt er onmiddellijk een andere site tevoorschijn, die niet van mij is.
Ik vermoed dat het in de url zelf zit maar waar moet ik zoeken ???
een zeer vervelend zaakje, met de virusscanner is geen virus of malware ondekt.
op mijn website stonden interessante gegevens over det zenden , antennes enz...
beste 73.

[-----]

Ik krijg onderstaand te zien. Lijkt zo 123 niks raars mee aan de hand

Is de PC waarmee je de site bezoekt niet geïnfecteerd ?

(Andere vragen, draai je zelf een webserver, zo ja wat voor iets. Heb je je site bij je internet provider staan, of zit je bij een hosting bedrijf, of anders ?)

[PA3DAT]

Ik zie het wel.
Ik word meteen geredirect naar neoworx-blog-tools.net.
Heel even zie ik PA3GJU (zonder content, dat gele gedeelte) en dan die andere zooi...
Hetzelfde via http://members.home.nl/pa3gju

Het zit waarschijnlijk in de code van je eerste pagina?

Ik kom dat neoworx wel tegen in één van je regels, is een counter of zo?

Code: Selecteer alles

<td width="100%"><!--webbot bot="HTMLMarkup" startspan --><script language="javascript" src="http://neocounter.neoworx-blog-tools.net/neocounter2/neoworx_tracker.php?registered_id=63612&counter_id=63612"> </script><!--webbot bot="HTMLMarkup" endspan --></td>

Het lijkt wel of het probleem wordt veroorzaakt door neocounter?

Er is vast wel een deskundige onder ons die je kan vertellen hoe je dit moet oplossen.

[PA3DAT]

Zoeken op Google levert ook een hoop info op!

Zie https://www.google.nl/search?q=neoworx- ... -gb-0oCABw

Hier een mogelijke oplossing: https://productforums.google.com/forum/ ... MXDBIC8CPY

[Randy]

Het goede antwoord is al gegeven. Je teller verwijderen in je index.html op de Ziggo/@home space. Deze regels:

Code: Selecteer alles

<td width="100%"><!--webbot bot="HTMLMarkup" startspan --><script language="javascript" src="hxxp://neocounter.neoworx-blog-tools.net/neocounter2/neoworx_tracker.php?registered_id=63612&counter_id=63612"> </script><!--webbot bot="HTMLMarkup" endspan --></td>

Dan werkt alles weer.

[pa3gju]

Hartelijk dank voor de reacties.
Maar ik heb de verschillende linken die hier staan uitgevoerd en het blijft hetzelfde.
Dat was inderdaad vroeger een teller counter.
De link zoals hier voorgesteld is ook volledig verwijderd en dan de ganse website terug op het net gezet.
Resultaat geen.
Dit probleem is alleen met mijn website en niet met andere programma's op mijn computer.
De kopie heb ik ook volledig nagezien voor ik de website weer op het net gezet heb.
Ik vind het een vervelende zaak, virusscanner vind niets en ook geen malware.
randy ik heb de bewuste link verwijderd maar het helpt niet.
beste 73
jongens blijf meedenken.

[pe5jw]

Even met een tool (total-commander ofzo) je broncode doorzoeken naar 'neoworx'
Ergens zit nog een verwijzing naar die "teller"

[pa0ejh]

Als je het bestand van je homepage verwijderd, kun je dan nog je homepage zien??

Het kan nl. zijn dat het bestand nog in de 'cache' van de Server zit.

Ik merk wel eens als ik onze Clubsite bijwerk dat het soms wel een uur duurt eer ik de wijziging zie, ook als ik mijn browser geschiedenis verwijdert heb.

Ik heb zojuist nog naar je Homepage gekeken, na eerst de Browser geschiedenis leeg te maken, en kom nog steeds op die NeoXX blog uit, en krijg ook eerst kort je Homepage te zien.....

[-----]

Ik krijg onderstaand te zien. Lijkt zo 123 niks raars mee aan de hand

Hmm, moet er wel ff bijzeggen dat ik Ghostery en Adblock+ gebruik. Wellicht dat ik daardoor niet door gelinkt wordt/werd

[Ton_O_E]

Je moet zoeken in de index.html regel 132 bijvoorbeeld, maar het staat er nog vaker in
gewoon zoeken op "neo" en alle scripts weghalen die hier mee te maken hebben.

[pa3gju]

beste collega's.
de bedoelde linken zijn inderdaad weg gehaald met de woorden 'neoworx'.
toch lukt het niet, wat wel vreemd is en daar zit ik waarschijnlijk goed is, dat andere ook de niet bedoelde website zien.
dit duid erop dat het probleem niet in mijn computer zit maar ergens aan de link vastgemaakt, dat vermoeden heb ik.
Alles eraf gegooid en weer opnieuw geinstalleerd, steeds komt die vreemde website terug met de gegevens van de vroegere teller.
ik kan best met de computer omgaan maar deze maal is het toch hardnekkig.
beste 73
de pa3gju

[pd0rkc]

Hallo PA3GJU,

Ik heb net met firefox ------>Ontwikkelaar--->Paginabron in je site http://members.home.nl/pa3gju/index.html gekeken.
Daar zie ik overal nog:
src="http://neocounter.neoworx-blog-tools.ne ... d_id=63612&

Vertel eens hoe jij de linken uit je pagina hebt proberen te halen?

Je moet echt in de html code van je site te werk gaan!!!!

Cor PD0RKC

[PE1PQX]

De broncode bevat i.d.d. nog die neo-shit linken.
Net wat Cor al aangaf: je gehele site even nalopen op die linken.
Alle HTML bestanden bij langs dus met een tekst-editor,dus niet met een WISIWIG-editor!!

Handige tool in Firefox: Firebug...

[pa3gju]

Beste collega's
Ik ga er zo snel mogelijk mee aan de slag, ik dacht toch dat dat neon gebeuren eruit geflikkerd was ???
Ik ga nu iets anders proberen.
Ik heb nog een oude link van dezelfde website en ik ga de huidige link met de oude link vervangen, maar eerst kijk ik of er iets instaat van dat neon gebeuren.
ik ga zeker reageren op jullie oproep.
best 73 allemaal.

[pa3gju]

Nog een goede dag iedereen.
De iets veranderde website staat erop, met de beste medewerking van jullie allemaal.
Hartelijk dank jongens.
Ik zie zelf geen fouten meer verschijnen.
Ook werd ik op de achtergrond zeer goed geholpen dat collega's radio zendamateurs.
Zelfs de index werd nagekeken en verbeterd.
Als er iets is gewoon een e-mailtje,
Nog een fijne dag toegewenst.
Karel de pa3gju