VirusWarnung

[stacki00]

Hallo zusammen,

ich hätte da mal eine Frage. die vielleciht nicht direkt nur das Forum betreffen
:
Sobald ich auf mein Forum-Link klicke oder meine HP betreten möchte, kommt ne Trojaner Warnung (mit Avast).
Das liegt wohl daran, da ich diesen auch auf meinem Rechner hatte, und dann nen Upload auf den Server getätigt hatte.

Nur erkannte mein altes Virus Programm (Anitvir) diesen nicht. Erst ein Bekannter, der Avast benutzt, hat mich daraufaufmerksam gemacht.

Nun meine Frage:
Gibt es eine Freeware Möglichkeit, das Forum bzw. den Serverspace auf Viren bzw. Trojanern zu testen, und v.a. diese dann auch zu entfernen?

Vielen Dank schon mal Vorab für die Infos!

Grüße Christian

[4seven]

dein server ist sicher nicht befallen in deinem header (overall-header.html) oder in einem deiner html-templates ist ein script eingebracht worden, was auf eine seite linkt, die schad-code enthält. entferne das script und du bist es los. einfach mal testweise die overall_header.html mit einer aktuellen version deines styles aus einem frischen style-paket erneut hochladen (alte datei vorher sichern > aber nicht aufrufen.

wichtig: danach alle board-und browser-caches leeren + (strg + f5 im browser)

wenn es funktioniert, untersuche die gesicherte datei (nur mit einem editor) auf links zu scripten oder "ominösen seiten".

[stacki00]

Hallo 4seven,

danke für Deine Anwort. Also ich muss ehrlich sein, leider kenn ich mich mit der ganzen Geschichte (Server, Quellcodes etc.) nur sehr beschränkt aus..

Also ich habe jetzt von meiner HP einfach mal die index.html, die ich von Zeit zu Zeit sichere, neu aufgespielt, und die Trojaner Warnung ist nun weg.Danke so weit schon mal mir war nicht bewusst, dass sich da etwas nur in diese Datei schreibt...

Aber mit dem Forum habe ich noch meine Probleme.

So ich habe jetzt auch noch das Forum auf die neuesete Version 3.05 upgeloaded. Hat alles funktioniert, Nur blieb dabei die index.php davon unberührt.

Welche Dateien muss ich hier genau betrachten? ist hier die index.php betroffen?
Das Problem ist, ich habe das Forum noch nicht allzu lange, und habe dummerweise keine Sicherung gemacht (Dateien auf den PC kopiert)
Ich habe lediglich ein Backup erstellt, aber das ist schon 3 Monate her...

oder wie ist das genau zu verstehen?

...einfach mal testweise die overall_header.html mit einer aktuellen version deines styles aus einem frischen style-paket erneut hochladen....

Dank schon mal im Voraus!

[stacki00]

kann mir einer weiterhelfen?

[4seven]

Also ich habe jetzt von meiner HP einfach mal die index.html, die ich von Zeit zu Zeit sichere, neu aufgespielt, und die Trojaner Warnung ist nun weg.

du meinst die index.html deiner website?
nicht die index.php deines boards?

anyway, in beiden fällen hat sich jemand deines ftp-zugangs bemächtigt.
wenn 100% niemand anderes (zb. regulärer mit-admin etc.) die zugangs-daten für dein ftp hat, dann hast du mit an sicherheit grenzender warscheinlichkeit einen trojaner auf dem rechner oder jemand snifft deinen netzwerk-verkehr ('man in the middle' - attacke). check das mal bitte

Nur blieb dabei die index.php davon unberührt.

dann packe aus einem neuen frischen phpbb3 (3.0.5) paket eine index.php in deinen foren-root (original vorher sichern). evtl. mod-einbauten in der datei müssten dann natürlich nochmal durchgeführt werden.

[stacki00]

Ja ich hatte einen Trojaner, hatte es damals aber eben mit Antivir nicht bemerkt.
Erst als ich Avast installiert habe, hat dies mir die Warnung angezeigt.

Sonst hat niemand die Zugangsdaten, ist auch nur eine mit Passwortgeschützte HP mit Forum das lediglich ca. 15 Personen
verwenden...

Ok das versuche ich jetzt mal. Die Info hat mir gefehlt, woher ich eine "neue" index.php bekomme bzw. ob das überhaupt geht.
Die "Originale" ist nämlich irgendwie verändert worden...

Danke!
Hoffe es klappt...

[stacki00]

super es hat funktioniert.. Vielen Dank !!!