De melding “Deze site bevat schadelijke programma’s” zien verschijnen is voor veel WordPress-gebruikers even schrikken. Niet alleen kan het een negatieve invloed hebben op de reputatie van je website, maar het kan ook resulteren in verlies van bezoekers, conversies en vertrouwen. Gelukkig is deze fout op te lossen.
Of het nu gaat om malware, kwaadaardige code of conflicten met plugins, we leggen in dit artikel stap voor stap uit hoe je deze foutmelding kunt aanpakken en de veiligheid van je website kunt herstellen.
Je leert:
- Wat deze foutmelding veroorzaakt
- Hoe je de oorzaak kunt achterhalen
- Hoe je malware kunt verwijderen (met en zonder plugins)
- En hoe je toekomstige problemen kunt voorkomen
Wat veroorzaakt de foutmelding ‘Deze site bevat schadelijke programma’s’?
Deze foutmelding duikt meestal op als Google of een andere browser kwaadaardige inhoud detecteert op je website. Vaak betekent dit dat malware of een hack je site heeft geïnfecteerd. Hieronder staan enkele veelvoorkomende oorzaken:
- Kwaadaardige code
Je WordPress-website kan geïnfecteerd zijn door schadelijke scripts die via plugins, thema’s of zwakke wachtwoorden zijn binnengedrongen.
- Verkeerde advertentienetwerken
Het gebruik van lage kwaliteit advertentienetwerken kan leiden tot advertenties die bezoekers doorsturen naar gevaarlijke websites, wat kan resulteren in een melding van schadelijke programma’s.
- Hacks en achterdeuren
Een hack die toegang geeft tot de “achterdeuren” van je website kan ervoor zorgen dat kwaadwillenden kwaadaardige code blijven injecteren.
Hoe controleer je dit?
Scan je website op malware met een tool zoals Google Safe Browsing. Voer simpelweg de URL van je website in om te zien of Google je site als onveilig beschouwt.
Wat te doen vóór je begint?
Voordat je aanpassingen aan je site maakt, is het cruciaal een complete back-up van je website te maken. Dit voorkomt dat je data verliest als er iets misgaat tijdens het proces. Duplicator is een uitstekende tool hiervoor. Volg onze handleiding voor het back-uppen van een WordPress-site om aan de slag te gaan.
Met je back-up veilig opgeslagen, kun je doorgaan met onderstaande methodes.
Methode 1: Verwijder malware met een plugin
Waarom deze methode?
Plugins zoals Wordfence maken het verwijderen van malware eenvoudig en snel, zelfs zonder technische kennis.
Stappen:
- Installeer Wordfence
Ga naar je WordPress-dashboard, zoek de Wordfence-plugin, en installeer en activeer deze.
- Scan je website
Navigeer naar Wordfence » Scan en klik op ‘Nieuwe scan starten’. De plugin controleert jouw site op verdachte bestanden, kwaadaardige URL’s en malware.
- Verwijder schadelijke bestanden
Na de scan zie je een lijst met verdachte bestanden. Klik eenvoudig op ‘Alle verwijderbare bestanden verwijderen’ of ‘Alle te herstellen bestanden herstellen’.
- Optimaliseer de firewall
Om toekomstige infecties te voorkomen, activeer je de geoptimaliseerde firewall via Wordfence » Alle opties » Basisfirewallopties.
Met deze stappen heb je de malware effectief verwijderd en je website veiliger gemaakt.
Methode 2: Verwijder malware handmatig
Waarom deze methode?
Voor ervaren WordPress-gebruikers biedt het handmatig verwijderen van malware volledige controle.
Stappen:
- Schakel alle plugins uit
Gebruik een FTP-client zoals FileZilla om de map ‘plugins’ in de map wp-content te hernoemen naar ‘plugins.uitgeschakeld’. Hierdoor worden alle plugins gedeactiveerd.
- Controleer bestanden op verdachte code
Open bestanden zoals wp-config.php en zoek naar onbekende of verdachte regels code.
- Verwijder corrupte thema’s of plugins
Als een thema of plugin het probleem veroorzaakt, verwijder je deze volledig via FTP en installeer je een schone versie.
- Controleer op achterdeuren
Zoek naar enkele veelvoorkomende bestanden zoals wp-admin/user.php of verborgen .php-bestanden in je directories. Verwijder deze onmiddellijk.
Verwijder de foutmelding in Google
Nadat je malware of kwaadaardige code hebt verwijderd, moet je Google laten weten dat je website weer veilig is.
Stappen:
- Meld je aan bij Google Search Console
- Ga naar Beveiligingsproblemen en controleer of de foutmelding nog steeds aanwezig is.
- Klik op Verzoek een herbeoordeling en beschrijf de stappen die je hebt genomen om het probleem op te lossen.
Als Google eenmaal bevestigt dat je website veilig is, wordt de waarschuwing verwijderd.
Hoe verbeter je de beveiliging van je WordPress-website?
Het oplossen van het probleem is slechts het begin. Volg deze tips om je website beter te beveiligen en toekomstige schade te voorkomen.
- Gebruik sterke wachtwoorden
Werk regelmatig wachtwoorden bij en gebruik een wachtwoordmanager.
- Installeer beveiligingsplugins
Plugins zoals Wordfence en Sucuri bieden continue bescherming tegen dreigingen.
- Update regelmatig
Houd je WordPress-core, thema’s en plugins altijd up-to-date. Verouderde software bevat vaak kwetsbaarheden.
- Maak back-ups
Plan automatische back-ups zodat je altijd een hersteloptie hebt.
- Gebruik SSL-certificaten
Beveilig je website met een HTTPS-verbinding om data van bezoekers te beschermen.
Klaar om zonder zorgen te groeien
Een foutmelding zoals “Deze site bevat schadelijke programma’s” kan ontmoedigend zijn, maar door de stappen in dit artikel te volgen, kun je je website herstellen en beter beveiligen.
Wil je meer begeleiding? Maak gebruik van de WPBeginner Hacked Site Repair Services en laat onze experts je helpen. Je website is binnen de kortste keren weer veilig en functioneel!