RAMMSTEIN16

Problém pretrval, nebolo to ako som si myslel a našiel som vinníka. Prikladám:

Problém vyriešený! Dám tu riešenie aj pre ostatných:

Stránka bola zavírená. Vírus nenapádal počítače no vložil do stránky otravnú popup reklamu. Ako administrátor som ju nevidel, pretože vírus má ochranu, aby sa nezobrazoval u registrovaných užívateľov a na všetkých PC, ktoré títo používatelia použili. Rafinované. Ako to odstrániť?

Skontrolujte si wordpres antivírom. Najlepší plugin bude „Wordfence“.

V prvom rade treba ísť do zložky wp-includes.php a vymažte nasledujúce súbory (tie vám nájde aj Wordfence, cez ktorý ich zmažete. Ak nie tak to spravte takto manuálne.)

– wp-includes/class.wp.php
– wp-includes/wp-feed.php
– wp-includes/wp-tmp.php
– wp-includes/wp-vcd.php

Ak dáte znova prebehnúť stránku, možno zistíte, že súbor wp-feed.php je tam znova. Obnovuje sa stále a nedá sa zmazať. V tom prípade musíte pozrieť súbory functions.php vo všetkých témach, ktoré vo wordprese máte a vymazať z nich škodlivý kód. ten vyzerá nasledovne:

Začína:

<?php

if (isset($_REQUEST['action']) && isset($_REQUEST['password']) && ($_REQUEST['password'] == '5d383504a35e7e45af1d302fdcae5eb8'))
	{
$div_code_name="wp_vcd";
		switch ($_REQUEST['action'])
			{

A zmažte to až po prvé ukončenie, čiže značku:
?>

TREBA TO SPRAVIŤ V KAŽDEJ TÉME!!!

Potom prečistite wordpress znova a súbor wp-feed.php zmažte ešte raz. Teraz už by mal Wordfence hlásiť čistý wordpress 🙂

Tak vyriešené. Napíšem to tu aj pre tých, čo by mali rovnaký problém. Chyba bola v šablóne v súbore functions.php. Jedna časť odkazovala cez url na vzdialený súbor, umiestnený na stránke, ktorá viditeľne ukončila svoju činnosť. (Nechápem ako niekto môže robiť takéto šablóny)
Stačilo na ftp šablónu deaktivovať premenovaním zložky a prihlásiť sa do administrácie cez wp-admin.
Tu začal druhý problém, ktorý som opísal vyššie. Bolo to spôsobené url. Mám dve domény na jednom hostingu a tento alias vytváral url:
http://mojadomena.sk/domains/mojadomane.sk/

V databáze som v časti (niečo)_options prepísal home a siteurl z http://mojadomena.sk/domains/mojadomane.sk/ iba na http://mojadomena.sk a všetko bolo v poriadku, administrácia beží, stránka tiež.

Ďakujem za ochotu obom, jurajk presne vystihol to čo som potreboval 😉