Virus oder gehackt???

Dies ist eine vorgefertigte Schablone.
Bitte fülle soviel aus, wie dir nur Möglich ist, du kannst auch gerne noch mehr Angaben machen.


Problembeschreibung:

Mein AVG schlägt Alarm - Bedrohung wurde geblockt.
Im Quelltext habe ich ganz unten ein Script gefunden. Ich weiss aber nicht wo ich das im Forum suchen muss, bzw. was ich tun muss.
Vielleicht könnt ihr mir helfen - bitteeeeeeeeeeeeeeeeeee


Fehlermeldung:


Link zum Forum und Screenshot (KEINE Bilderhoster, per Dateianhang):

http://psp-spass-forum.bplaced.net


Was wurde zuletzt geändert oder eingebaut?



LG MissElli

Vieleicht in den footer Templates.

Es gibt auch eine Suchfunktion für die Inhalte der Templates, vieleicht findest du dort etwas.
Ändere dein FTP-Passwort
Schütze dein ACP mit einem Verzeichnisschutz.

Ggf. mal 1. ins ACP, dann die Dateien (Nur Dateien, nicht /cache/templates/acp) aus dem Ordner /cache/templates löschen und dann Templates neu cachen.

Erst mal Danke für die schnelle Antwort.

Dann im Footer ist nix drin, hab schon mehr als die hälfte der Templates durch und nix gefunden.

Zitat:

Ggf. mal 1. ins ACP, dann die Dateien (Nur Dateien, nicht /cache/templates/acp) aus dem Ordner /cache/templates löschen und dann Templates neu cachen.

Hilfe wo finde ich das ???

LG MissElli

Auf dem Server. /cache/templates
Den Link zum Cachen im ACP im Menü.

Jepp - im Forum hat das schonmal geklappt, nur im ACP kommt das Fenster mit der Bedrohung immer noch.
PW ist geändert

Dann mal die Dateien aus dem Ordner /cache/templates/acp löschen. VORHER aber Sicherstellen das im Verzeichnis /acp die Datei acp_tpl.php vorhanden ist. Nach dem Löschen dann diese Datei im Browser aufrufen.
Datei nicht da. Diese liegt im .zip-File des WBB2 Downloads im Ordner /extras

in ftp kannst du sehen die letzte änderung von datei

Will hier nix verkehrt machen:
Auf dem Server die /cache/templates/acp löschen, dann löschen.
Die Datei acp_tpl.php hab ich im Ordner Extras auf dem PC.
Dann ACP Templates cachen.
Ist das soweit richtig ???

Wie geht es dann weiter???

Nochmal.


Lösche die Dateien im Ordner /cache/templates/acp

Lade die acp_tpl.php in das Verzeichnis /acp

Rufe nun diese Datei im Browser auf: www.domain.de/acp/acp_tpl.php
Die Templates des ACP werden nun gecached.


Freuen wenn der Mist weg ist. Kaffee an Bräke übergeben.

Würde mich ja gerne freuen, aber funzt nicht
Habe alles so gemacht wie beschrieben, die Templates sind auch wieder da.
Weiss nicht was ich verkehrt gemacht habe

Habe dir die Bedrohung mal angehängt.

Hast Du denn den Ordner Extras im ACP?

Wen nicht musst Du den noch hochladen.

Im Ordner Extras ist doch nur die eine Datei und die hab ich in das ACP hochgeladen

wenn du die acp_templates neu gecache habe und die fehler meldung immer noch da ist
dann entweder ist der scheis code in die datei acp/templates
oder in die php datei acp/

gug mal da drin ob nicht einträge sind die in iframe gepakt sind
es kann mehrere sein pro seite

Hallo minette,
irgendwie verstehe ich nicht ganz. Wo finde ich das???
Das acp_tpl habe ich von meinem Rechner neu hochgeladen.

dann gug in ftp in der ordner wbb2/acp
alle dateien genau hingugen, ob da drin nicht faul ist

fang an mit index, login/out, misc

such dir in diese datei der antrag der mit folge anfange:

Zitat:

<script>var KevNave=50

diese scripcode mach der scheiss

Bin jetzt alles zweimal durchgegangen, finde nix.
baldmitdemkoppandiewandrenn

Zitat:

Original von Bräke Nochmal. Lösche die Dateien im Ordner /cache/templates/acp Lade die acp_tpl.php in das Verzeichnis /acp Rufe nun diese Datei im Browser auf: www.domain.de/acp/acp_tpl.php Die Templates des ACP werden nun gecached.

@Bräke
hat leider nicht gebracht, aus der grund, weill in ftp
acp/templates
da warem die ganze dateien geändert mit der kakke
alle wbb dateien und shootbox

nach anblick auf die index und welcomme .php und kein eintrag gesehen,
war klar wo es war
und da war bingo

Zitat:

Original von Bräke Freuen wenn der Mist weg ist. Kaffee an Bräke übergeben.

für mich

minette / Momo

für jeden von euch gibt es nen Eimer voll Kaffee

@minette - du hast pn