# Website spreder malware eller spam? Ring til os. Vi hjælper.

> Advarer Google, browser eller kunder mod jeres website? Er I berørt, så ring til os eller skriv på WhatsApp. Vi sikrer, renser og hjælper på afstand.

Kilde: https://phpsos.de/da/soforthilfe/website-verbreitet-malware/  
Status: 25.10.2026  
Udbyder: PHP SOS, PHP-nødhjælp og serversikkerhed. Akut hjælp på WhatsApp: https://wa.me/491736494914?text=Hej%20PHP%20SOS%2C%20vi%20har%20brug%20for%20hj%C3%A6lp%20med%20vores%20PHP-server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

**Kort sagt:** Advarer Google, jeres browser, jeres hostingudbyder eller en kunde mod jeres website, kører der meget sandsynligt fremmed kode på jeres server. Er I berørt, så kontakt os nu. Vi afklarer på afstand, hvad der leveres, sikrer sporene, fjerner den skadelige kode, lukker adgangen og følger jer til den fornyede frigivelse.

> **Handl med det samme:**
> **Slet intet og opsæt intet på ny nu.** Sæt om nødvendigt siden i vedligeholdelsestilstand, så besøgende er beskyttet, og lad filer og logs forblive uændrede. [Meld en nødsituation](https://phpsos.de/da/notfall/), så overtager vi fra den første besked.

## Er I berørt? Sådan viser et website sig, der spreder malware

Et website, der spreder skadelig software eller spam, falder sjældent ind ved en synlig defekt. Som regel melder andre sig først. Typiske tegn:

- Browseren blænder en rød advarselsside ind foran jeres domæne, for eksempel »Deceptive site ahead« eller en melding om skadelig software.
- I Google Search Console står der en sikkerhedsmeddelelse, eller jeres side vises i søgeresultaterne med tilføjelsen »Dette website kan skade din computer«.
- Besøgende beretter om pop-ups, uventede omdirigeringer eller downloads, der kun optræder på mobile enheder eller kun efter et klik fra søgningen.
- Jeres søgeresultater viser sider, som I aldrig har oprettet, for eksempel reklamer for medicin eller pengespil på et fremmed sprog.
- Jeres hostingudbyder skriver på grund af misbrug, spamudsendelse eller påfaldende udgående forbindelser.
- Mails fra jeres virksomhed havner hos modtageren i spam, eller der kommer påfaldende mange leveringsfejl retur.
- Jeres virusscanner melder intet, men klagerne holder alligevel ikke op.

Flere af disse punkter sammen taler stærkt for en kompromittering. Et enkelt tegn kan også have en harmløs årsag. Få det alligevel kontrolleret, for hver dag med advarselsside koster besøgende, henvendelser og tillid.

## Hvad I gør med det samme

1. **Beskyt besøgende:** Sæt websitet i vedligeholdelsestilstand eller lad hostingudbyderen midlertidigt spærre det, hvis skadelig kode leveres aktivt.
2. **Slet intet:** Fjern ingen filer, spil ingen backup tilbage, foretag ingen nyinstallation oven på den gamle tilstand, før der er sikret.
3. **Gem logs:** Bed jeres hostingudbyder om ikke at overskrive adgangs- og fejlprotokoller.
4. **Saml meldingerne:** Tag skærmbilleder af advarslerne, notér dato, klokkeslæt og berørte adresser.
5. **Navngiv adgangene:** Hvem har adgang via CMS, FTP, SSH eller hostingpanel? Adgangskoder ændrer I først efter aftale og kun fra en ren enhed.
6. **Informér internt:** Ledelsen, databeskyttelsesrådgiveren og, hvis der er en police, forsikringsselskabet bør vide besked.
7. **Indgiv endnu ikke anmodning hos Google:** En fornyet kontrol nytter først efter oprydningen.

## Hvordan hjælper PHP SOS konkret?

1. **Danne overblik over situationen:** Vi afklarer, hvilke advarsler der foreligger, siden hvornår, og hvilke systemer og data der kan være berørt.
2. **Sikre og lukke:** Vi sikrer filer, database og logs, før noget ændres. Derefter spærrer vi mistænkelige adgange og stopper leveringen af den skadelige kode.
3. **Kontrollere og rense:** Vi sammenligner filerne med en ren tilstand, leder efter webshells, bagdøre og poster i databasen og fjerner dem. Mere herom under [Få malware og webshells fjernet](https://phpsos.de/da/leistungen/malware-entfernung/).
4. **Hærde og rapportere:** Vi lukker indgangsdøren, kontrollerer PHP-versionen og dokumenterer hændelsen. Vi følger jer ved ophævelsen af spærringer og advarsler.

Vi arbejder på afstand, uden transport, i hele Tyskland og Europa.

## Hvorfor advarslen ofte kommer tilbage

Den, der kun fjerner synlige spor, behandler symptomet. Angribere anlægger som regel flere adgange: en skjult PHP-fil i en upload-mappe, et manipuleret plugin, en ekstra admin-konto eller et planlagt cronjob, der genindlæser slettede filer. Rydder I kun op på den side, som browseren viser, er den samme skadelige kode tilbage få dage senere.

Dertil kommer, at mange skadevoldere camouflerer deres adfærd. De leverer kun skadelig kode til besøgende, der kommer via en søgemaskine, eller kun til mobile enheder. Ejeren kalder siden direkte og ser intet. Hvordan sådanne omdirigeringer opstår, beskriver indlægget [Website omdirigerer til fremmede sider](https://phpsos.de/da/blog/website-leitet-um/), og hvorfor scannere støder på grænser dér, står under [Malwarescanneres grænser](https://phpsos.de/da/blog/grenzen-von-malware-scannern/).

## Google-advarsel og spam i søgeindekset

Har Google markeret jeres side som farlig, forløber ophævelsen via Search Console. Dér anmoder I om en fornyet kontrol, så snart serveren dokumenteret er ren. Hvilke skridt der er fornuftige hertil, forklarer vejledningen [Fjern Google-advarsel](https://phpsos.de/da/ratgeber/google-warnung-entfernen/). Har angribere desuden oprettet spamsider i jeres navn, hører fjernelsen af dem fra indekset med; henvisninger finder I i [SEO-spam i Google-indekset](https://phpsos.de/da/blog/seo-spam-im-google-index/).

Sender jeres server spam, er der som regel blevet misbrugt en formular, et script eller en mailkonto. Så kan et blik på [Serveren sender spam](https://phpsos.de/da/blog/server-verschickt-spam/) betale sig, for omdømmet for jeres domæne og IP-adresse lider for hver yderligere mail.

Hvordan webshells viser sig, kan I læse under [Genkend webshell](https://phpsos.de/da/ratgeber/webshell-erkennen/). Siden PHP2Shell er der kommet et ekstra spørgsmål til: En opdatering lukker sårbarheden, men fjerner ikke skadelig software, der allerede er der. Det gælder ifølge BSI's situationsbillede og fagpressen lige så meget.

## Hvad I bør sende til os

- meldingerne i ordlyd eller som skærmbillede, med dato
- de berørte adresser og, hvis kendt, adgangsveje (hostingpanel, SSH, CMS)
- navne på bureau, udviklere og hostingudbyder, der kender systemet
- oplysninger om, hvad der sidst blev ændret: opdateringer, nye plugins, nye medarbejdere med adgang
- oplysninger om backups og deres alder
- en tilgængelig person med beslutningskompetence

Ufuldstændige oplysninger er ikke nogen hindring. Vi spørger, hvad der mangler.

## Hvorfor PHP SOS

Vi er en leverandør Made in Germany og har sammen med vores partnernetværk af cyberprofessionelle i over 25 år specialiseret os i it-sikkerhed. I har én fast kontaktperson, vi arbejder på afstand og dokumenterer hvert skridt, så I over for hostingudbyder, forsikringsselskab og kunder har dokumentation i hånden. Vi lover ikke noget, som ingen kan holde, og siger åbent, hvad der er dokumenteret, sandsynligt eller ukendt. Juridisk rådgivning yder vi ikke; spørgsmål om ansvar og anmeldelsespligter hører til databeskyttelsesrådgiver og advokat.

## Er I berørt? Ring til os. Vi hjælper.

Hvis jeres website advarer besøgende, leverer skadelig kode eller sender spam, tæller hver dag, den står sådan på nettet. Kontakt os nu: Ring til os eller skriv på WhatsApp. Vi overtager fra den første besked og bliver ved, indtil hændelsen er afsluttet og dokumenteret. [Meld en nødsituation nu](https://phpsos.de/da/notfall/)


## Ofte stillede spørgsmål

**Hvorfor viser browseren en advarsel mod min website?**  
Browsere trækker på lister over kendte farlige sider. Hvis jeres domæne står dér, blokerer browseren kaldet med en rød advarselsside. Som regel ligger der fremmed kode på serveren bag, som omdirigerer besøgende eller genindlæser skadelig software.

**Er det nok at melde advarslen hos Google som afsluttet?**  
Nej. En fornyet kontrol hos Google nytter kun, hvis den skadelige kode først er fjernet fuldstændigt, og indgangsdøren er lukket. Ellers dukker advarslen op igen kort efter, og en afvist anmodning koster tid.

**Min virusscanner finder intet, advarslen bliver alligevel. Hvad skyldes det?**  
Scannere genkender især kendte mønstre. Skadelig kode, der kun leveres til bestemte besøgende, søgemaskiner eller enheder, forbliver ofte uopdaget. Så hjælper kun en sammenligning af filerne med en ren tilstand og analyse af logs.

**Hvorfor havner min virksomheds mails pludselig i spam-mappen?**  
Hvis jeres server eller konto er blevet misbrugt til udsendelse af spam, falder omdømmet for jeres domæne og IP-adresse. Modtagernes servere vurderer så jeres mails som mistænkelige. Først efter oprydningen kan omdømmet bygges op igen.

**Kan jeg bare tage min website offline?**  
Ja, og ved aktiv levering af skadelig kode er det ofte fornuftigt for at beskytte besøgende. Slet dog ikke noget undervejs. Logs og filer viser, hvordan angriberen kom ind.

## Kilder

- [Google Search Console Hjælp](https://support.google.com/webmasters/)
- [BSI: det tyske forbundsagentur for informationssikkerhed](https://www.bsi.bund.de/)
- [OWASP Cheat Sheets](https://cheatsheetseries.owasp.org/)