Finner ikke hack i filer... hjelp!!

[picxx]

Ok, sikkert ikke særlig beskrivende tittel på tråden, men jeg har ett problem som jeg trenger hjelp med.
Jeg har blitt hacket en million (minst) ganger i løpet av det siste året, og i alle tilfellene går jeg inn i filene og finner hacket, sletter, skifter passord og ting og tang og det går greit helt til neste gang...

Denne gangen fant jeg hacket i footer filen, men greier ikke finne frem til en møkka iframe som blir liggende igjen i kildekoden.
Det er snakk om et wordpress oppsett på siden norskeplugins.com, og om du henter frem kildekoden og tar en titt helt nederst vil du se iframen som går til google - analistyc . net/in.cgi?5

På selve url'en ligger det ingenting, men er jævlig irriterende å ikke kunne få slettet dette hacket.
Det kødder også til rss feeden min, slik at det ikke kan vises.

Takker for alle smarte forslag til hvordan jeg kan finne dette.
(Er det mulig at det er hacket inn i databasen, og i såfall...hvor burde jeg lete etter dette?)

 

[Knut]

Sett i index filen din?
åpne alle filene i notepad, editpad eller hva du bruker og søk gjennom alle filene.
Om det er i databasen går det kanskje å søke i phpmyadmin om du har det?

 

[picxx]

Holder på å oppgradere alt akkurat nå, og har allerede vært gjennom alle themes filene uten å finne noe.
Joda, har phpadmin, men har overhodet ikke peiling på hvilken tabellrad jeg skal kike i der for å finne noe.

 

[webpiken]

Kanskje ta en backup av databasen til en sql-fil, og søk gjennom den?

 

[Knut]

Holder på å oppgradere alt akkurat nå, og har allerede vært gjennom alle themes filene uten å finne noe.
Joda, har phpadmin, men har overhodet ikke peiling på hvilken tabellrad jeg skal kike i der for å finne noe.

Søk gjennom alle. Er gjort på 2 sekund
Trenger ikke ligge i themes filene. Ligger ofte i index.php f.eks

 

[SolidHost]

1 Last ned kopi av alle filene dine til en mappe på din PC
2. Last ned en kopi av databasen i sql-format i samme mappen som du har lagt filene fra pkt. 1 i (phpMyAdmin -> Export)
Last ned demoversjon av Super Text Search ( Glenn Alcott Software: Super Text Search | search text | find text | search files | regular expressions ) og søk gjennom mappen etter teksten du vil fjerne. Husk å merk "Include subdirectories". Du vil da få opp hvilke filer programmet finner teksten i.

 

[picxx]

Takker for forslag til tekstsøkeprogrammet. Kommer nok til å bli nyttig

Denne iframen kom bort etter oppdatering av wordpress.
Problemet mitt nå er jo selvsagt at passordet mitt ikke virker, men det blir det nok en løsning på.
Takker igjen for mange gode forslag

 

[Tonny Kluften]

Problemet mitt nå er jo selvsagt at passordet mitt ikke virker, men det blir det nok en løsning på.

https://www.webforumet.no/forum/inn...kleste-m-ten-oppgradere-wp-p-2.html#post28606