Hilfe brauche dringend Hilfe- Virenwarnung

[dat-julchen]

Hallöchen an alle Experten hier!!

Ich hab ein ganz großes Problem und hoffe ganz doll das ihr mir helfen könnt. bin echt langsam am verzweifeln...

Ich habe in letzter Zeit öfter mal ne Virenmeldung wenn ich auf mein Forum will... Die Forenansicht ist dann ziemlich groß und AntiVir sagt

Enthält Erkennungsmuster des HTML-Scriptvirus HMTL/Crypted.GEN bzw auch noch ne andere Meldung, weiss ich aber leider gerad nicht aus dem Kopf

Der Server Admin hat schon zig mal den Virus wieder entfernt aber es dauert nicht lang und er ist wieder da...

Momentan ist es wieder so... ich hab langsam echt angst das mir die User wegbleiben wenn andauernd das VIrenprogramm anspringt...

Habt Ihr ne Idee was man da machen kann???

Ich wäre wirklich sehr dankbar wenn Ihr uns helfen könntet...

Liebe Grüße!!!!!!!!!!!!!!!

[cYbercOsmOnauT]

Hallo datjulchen,

so wie es aussieht, hast Du den Virus wohl auf Deinem Computer (oder ein anderer Admin der FTP-Zugriff hat). Von selbst schreibt sich der jedenfalls nicht oben in den Header.

Ich bitte Dich zudem, den Link zu Deinem Board in Deiner Signatur sofort zu entfernen. Nicht jeder ist so gut geschützt, dass er sich problemlos eine Viren verseuchte Seite ansehen kann.

Du solltest mal nachschauen auf Deinem FTP, welcher Benutzername die overall_header.html hochgeladen hat. Ich hoffe doch sehr, dass nicht mehrere ein und denselben FTP-Zugang verwenden (falls mehrere Zugriff haben).

Auf jeden Fall muss jeder von Euch der Zugriff auf's FTP hat, seinen PC komplett checken (lassen).

Viele Grüße,
Tekin

Nachtrag: Ich habe mir die Mühe gemacht den JS-Code der ins den Header hinzugefügt wurde zu entschlüsseln (war relativ einfach). Ich kann sagen, das damit ein iframe erzeugt wird, welches eine Seite läd, die im Firefox auf jeden Fall als "böse" deklariert ist und somit vom Firefox geblockt wird. Selbst wenn man diese Warnung ignoriert, sieht man nur eine 404. Somit ist keine echte Gefahr für Deine User gegeben. Trotz allem muss das natürlich weg.

[dat-julchen]

Hallöchen... ich danke dir sehr für deine Antwort...

Habe die Signatur gerade entfernt... sorry daran hatte ich in dem Moment garnicht gedacht..darf ich die Signatur wieder rein machen wenn der fehler behoben ist??

Also Zugang zum FTP hat "eigentlich" nur einer vom Support der da das technische verwaltet.. dem werd ich gleich mal ne Mail schickn und ihm das schreiben...

Ich bin auf alle Fälle schon mal sehr froh das ich mal ein kleinen Ansatzpunkt hab...

[cYbercOsmOnauT]

Oh hatte beim Edit gar nicht gesehen, dass Du schon geantwortet hast. Jedenfalls hab ich noch einen Nachtrag hinzugefügt. P.S.: Wir können Dich auch ohne durchgehende Fettschrift lesen.

[dat-julchen]

Huch..okay dafür auch nochmal ein sorry... ist keine absicht gewesen, ich schreib in meinem forum immer so, ist halt ne kleine Angewohnheit...

Tut mir leid, wird nicht wieder vorkommen