Forum gehackt?

[frnchfrs]

Hallo zusammen.

Ich habe seit gestern Probleme mit meinem Forum, welches ich mit ein paar weiteren Leuten zusammen betreibe.
Wir wurden darauf hingewiesen, dass einige User eine Trojanerwarnung erhalten, wenn sie sich auf unserem Forum aufhalten.

Wir haben das dann dokumentiert:
[ externes Bild ]

Ehrlich gesagt verstehe ich nicht genug von der Materie, um sicher sagen zu können was das Problem ist.
Allerdings vermute ich einfach mal, dass hier ein nicht ganz "sauberes" Script im Spiel ist, das die Besucher im Hintergrund mit dieser IP verbindet.

Mich interessiert jetzt jedenfalls nur, wie ich das schleunigst wieder in den Griff kriege. Ist es möglich, sofern es sich überhaupt darum handelt, solch ein modifiziertes Script ausfindig zu machen und es zu entfernen?

Wir kommen leider keinen Schritt weiter. Von unserem Team kennt sich keiner gut genug aus, um sich darum kümmern zu können, und die Person, die uns anfangs geholfen hat das Ganze aufzubauen, erreichen wir leider nicht.


Ich hoffe es kann uns jemand aus der Patsche helfen.

[SCWfan06]

Hallo auch,
schau erstmal hier rein: KB:gehackt

[TW1920]

Hallo, Ich könnte vieleicht weiterhelfen.

Dazu bräuchte ich:

1. Die vollständige Url, welche angezeigt wurde auf dem Bild.
2. Logfiles über sämtliche Zugriffe auf eure Seite, denn damüsste jeder Seitenaufruf dokumentiert sein.


Die Logfiles kann man gewöhnlich über den Account beim Provider einsehen bzw. kopieren.

3. Wäre es notwendig, wenn ich eure Seite mal unverändert aufrufen könnte, um mögliche ursachen auszuschließen.

Mfg