Sie sind nicht angemeldet.

  • Anmelden

ADA_Juger_

unregistriert

1

02.02.2010, 16:47

kack hacker

servus,

ich bin mehr oder weniger admin der seite www.schonstier.de

Nun wurde ich von Freunden aufmerksam gemacht, dass diese, wenn sie auf die Seite geht, Malware-Mahnungen bekommen... Siehe Bilder im Anhang
Auch bei IE kommt eine Antivir-Meldung

gleich vorweg: ich kenn mich gar nicht aus... einzigste was ich kann is per ftp daten hochladen und halt mit dem admin control panet die seite aktualisieren ^^

nun ja, auf jeden fall, vor 2-3 Monaten wurde der Server des Anbierters, bei dem ich bin ( Unaxus/Host2day ), gehackt.

Jedoch wurde uns mitgeteilt, dass ausschließlich das Verzeichnis gelöscht wurde, und es wurde ausschliesslich eine weiße seite mit "hacked" angezeigt, wenn man auf die seite gehen wollte.
Passwörter habe ich dummerweise nicht gewechselt.


Ich weiss nicht ob dies zusammenhängt - ich würde sehr gerne prüfen, ob in letzter Zeit außer unseren Änderungen etwas getan wurde. Habe aber keine Ahnung wie^^...

bzw was kann ich machen, dass 1. Die Meldung weggeht und 2. ich sicher sein kann, dass echt nichts schädliches auf unsrer Page ist


Bei mir tritt keine Fehlermeldung auf - habe auch xp, sp3, neusten ff, antivir free version



schonmal danke im vorraus ^^


mfg


EDIT: ok... vor 2 stunden gings noch, jetzt is au die fehlermeldung bei mir ^^
»ADA_Juger_« hat folgende Datei angehängt:
  • whack2.jpg (177,17 kB - 436 mal heruntergeladen - zuletzt: 13.08.2023, 03:18)

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »ADA_Juger_« (02.02.2010, 16:49)


ADA_Juger_

unregistriert

2

02.02.2010, 16:48

a
»ADA_Juger_« hat folgende Datei angehängt:
  • whack3.jpg (124,08 kB - 423 mal heruntergeladen - zuletzt: 24.11.2023, 06:46)

ADA_Juger_

unregistriert

3

02.02.2010, 16:50

bb
»ADA_Juger_« hat folgende Datei angehängt:
  • whack.jpg (106,83 kB - 410 mal heruntergeladen - zuletzt: 20.01.2024, 06:22)

4

02.02.2010, 16:51

du hast aber ne komische version von win XP ;)

ADA_Juger_

unregistriert

5

02.02.2010, 16:52

sind net meine screenshots :D - hab doch gesagt, bis grad eben hatte ich die meldung gar net

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »ADA_Juger_« (02.02.2010, 16:53)


6

02.02.2010, 16:53

Same as Juger!

OoK_Isch

Erleuchteter

Beiträge: 4 115

Wohnort: Hildesheim

Beruf: GER

  • Nachricht senden

7

02.02.2010, 16:54

Auf der Startseite ist ganz am Ende ein <script>-Tag mit bösem Kram... Das auf jeden Fall rauslöschen... Kann natürlich noch beliebig viel anderes passiert sein, wenn da Zugang zu bestand

ADA_Juger_

unregistriert

8

02.02.2010, 16:56

mhm ok... und wie find ich das heraus ^^?

alle quelltexte irgendwo posten?


aber erstmal danke für den tipp^^

ADA_Juger_

unregistriert

9

02.02.2010, 17:01

und noch ne dumme frage: wie lösch ich das im quellcode, wenn mein pc net infiziert werdn soll^^?

10

02.02.2010, 17:25

Lösch' doch einfach die ganze Seite und schieb die ganzen Dateien von deinem Rechner per FTP nochmal hoch! Wo liegt das Problem!?

Tsu_G_

Erleuchteter

Beiträge: 3 935

Wohnort: Berlin

Beruf: /dev/random

  • Nachricht senden

11

02.02.2010, 17:26

Zitat

Original von ADA_Juger_
und noch ne dumme frage: wie lösch ich das im quellcode, wenn mein pc net infiziert werdn soll^^?

file vom server löschen und nen backup aufspielen? :P

sylence

Administrator

Beiträge: 1 863

Wohnort: Dresden

Beruf: GER

  • Nachricht senden

12

02.02.2010, 17:51

Die ganzen Warnungen tauchen auf, weil die Seite von Google auf die Blacklist gesetzt wurde. Fehler beheben und dann hier mal nachlesen.

ADA_Juger_

unregistriert

13

02.02.2010, 18:39

erstmal danke für die hilfe ^^

die einfachsten dinge sind echt die besten... seltsam^^...

es ist leider nur ein relativ altes backup vorhangen... die index datei habe ich trotzdem mal ausgetauscht - bei mir gehts jetzt ^^

und zum glücl gibts google, die kostenlos die seite auf malware durchsuchen^^.... praktisch... hab mal ne erneute prüfuing beantragt ^^

mfg

ADA_Juger_

unregistriert

14

02.02.2010, 20:41

ok, ich hab ein seltsamenes neues Problem:
Nun wird die Meldung wieder angezeigt, jedoch ausschließlich wenn man "www." vorher mit eintipppt... ohne www läuft es super.

wenn ich ehrlich bin komm ich net drauf klar...


hab dacht des wär dassselbe^^...

hat wer ne idee worans liegen kann? gibts da zwei verschiedene index datein ^^? hab nämlich keine gefunden ^^

sylence

Administrator

Beiträge: 1 863

Wohnort: Dresden

Beruf: GER

  • Nachricht senden

15

02.02.2010, 20:49

Nur eine Sache von Domains, lass bei Google auch noch die www-Domain validieren.

ADA_Juger_

unregistriert

16

02.02.2010, 20:53

hoi,


ähm, wenn ich über google die seite ohne www suche und draufgeh kommt immer noch ne meldung.
bei direkter eingabe kommt keine meldung mehr

bei einer direkten eingabe der seite mit www. kommt jedoch wieder eine Meldung - sprich es müsste ja theoretisch nichts bringen von google da irgendwas machen zu lassen, oder ^^

Davon abgesehen, kennt google keinen Unterschied - kann nur eine der beiden Varianten eintragen. Wenn ich die andere wähle switcht es wieder zu ersteren ^^


mfg

ADA_Juger_

unregistriert

17

02.02.2010, 20:56

ok, konnte es nun bei google eintragen. wurde auch geprüft ob ich der besitzer bin.

Jedoch habe ich jetzt nun den sowieso schon link ohne www eingetragen - sprich daran hats wohl nicht gelegen... nehme ich an ^^


mfg