Virus bei Google u falsche Weiterleitung

**bea_777** · 05.07.2010 16:21

Hallo zusammen,
ich hab ein Problem. Hoffe, mir kann jemand helfen. Seit Stunden lese ich und muss feststellen, dass es mir grad geht wie Sokrates-ich weiß, dass ich nichts weiß :(...
Hatte mir vor 2 Jahren so ein Einsteigerbuch gekauft u seither einige kleinere Seiten erstellt. Die laufen problemlos. Nun aber lese ich so viele Dinge, von denen ich noch nie hörte und von denen im Buch gar nichts so eindringlich erwähnt ist. War da wohl etwas sehr sorg-und ahnungslos...Mir ist ganz schwindlich...

Das Problem ist das Folgende:
Ich habe eine neue Joomla Webseite(Ver.1.5.14)erstellt. Wenn die über die Adresszeile aufgerufen wird, ist alles ok. Gibt man jedoch einen Suchbegriff zu der Seite bei Google ein und klickt auf den angebotenen Link, gibt es eine Viruswarnung. Ich war so erschrocken, dass ich gleich auf löschen geklickt habe. Weiß also dummerweise nicht, was dort genau stand. Bei jedem erneuten Anklicken lande ich nun auf einer merkwürdigen Suchseite.

Vielleicht sollte ich noch erwähnen, dass ich für die Homepage vom alten Serverplatz mittels Javascript so eine automatische Weiterleitung zum Joomla-Server beim anderen Anbieter eingebaut hatte. Ich hab das jetzt geändert in eine einfache Verlinkung, da ich gelesen hab, dass Javascripte solche Virenwarnungen auslösen können. Aber die merkwürdige Seite macht mir doch Sorgen.

Würde mir bitte jemand Hinwese geben?

Danke im Voraus.
Viele Grüße
Bea

**keraM** · 05.07.2010 16:34

Hört sich nicht gut an. Vor einigen Monaten gab es sowas öfter, such mal nach Google Hack.
In der Joomla-FAQ Kapitel 2.6 lesen!

Ursache ist sicher die veraltete Joomlaversion, ebenso alte Erweiterungen und/oder ein infizierter Rechner zu Hause.

**bea_777** · 05.07.2010 17:58

Zitat von keraM

Hört sich nicht gut an. Vor einigen Monaten gab es sowas öfter, such mal nach Google Hack.
In der Joomla-FAQ Kapitel 2.6 lesen!

Ursache ist sicher die veraltete Joomlaversion, ebenso alte Erweiterungen und/oder ein infizierter Rechner zu Hause.

Danke, für dein Hinweise. Leider weiß ich gar nicht wirklich, wo ich jetzt ansetzen soll. Mir fehlt da einfach zuviel Wissen. In dem Kapitel 2.6. steht" Dazu kann man am einfachsten einen Zugriffschutz mithilfe einer .htaccess verwenden. " Ich habe diese Datei angesehen, aber wie genau stelle ich das an?

Grüße
Bea

**keraM** · 05.07.2010 18:07

Gibt es Deinem Webroot bereits ein Datei .htaccess?

**bea_777** · 05.07.2010 18:15

ja, diese Datei ist vorhanden auf der Ebene wie configuration, copyright etc.

**keraM** · 05.07.2010 18:29

* diese .htaccess umbenennen in htaccess.txt
* in der configuration.php folgendes einstellen:

Code:

    var $sef             = '0';
    var $sef_rewrite     = '0';
    var $sef_suffix      = '';

* hier xssen herunter laden und gemäß Anleitung einen Verzeichnisschutz erstellen

**bea_777** · 05.07.2010 19:11

Danke für deine Unterstützung

Werde diese Schritte gleich ausführen.
Kann ich damit schon unterbinden, dass jemand von Außen Zugriff hat? Oder muss ich noch weitere Einstellungen vornehmen?
Und wie bekomme ich das mit dem Virus weg, der bei Google angezeigt wird, wenn man die Seite über Suchbegriffe anwählt?

Ich weiß, gleich so viele Fragen auf einmal *seufz*

PS: Die Datei heißt schon htaccess.txt... (?)

**keraM** · 05.07.2010 19:16

Zitat von bea_777

Kann ich damit schon unterbinden, dass jemand von Außen Zugriff hat? Oder muss ich noch weitere Einstellungen vornehmen?

Ja. Nein.

Und wie bekomme ich das mit dem Virus weg, der bei Google angezeigt wird, wenn man die Seite über Suchbegriffe anwählt?

Laut diesem Thread würde ich erstmal den heimischen PC untersuchen.
Denn wenn dort ein Trojaner mit Keylogger sitzt, dann nützt der soeben eingerichtete Schutz auch nicht viel, da die nötige User/Passwortkombination an den Angreifer übermittelt werden kann.

Edit:
Wenn die datei schon so heißt, dann brauchst Du sie nicht umbenennen und machst bei Schritt 2 weiter.

**bea_777** · 05.07.2010 19:19

Meinen PC hab ich schon auf den Kopf gestellt. Virenscanner und Spybot zeigen keine Viren an. Gibts vielleicht von dir noch ne nette eine Empfehlung, wie angesprochener grausliger Virus gezielt mit entlarvt werden kann? DANKE

**Claudia E.** · 05.07.2010 19:23

Deine Joomla-Version ist veraltet.
Welche Erweiterungen sind installiert (liegt ja der Gedanke nahe, dass diese ebenfalls nicht auf Updates geprüft wurden)?
Weißt du, wie man Logdateien liest?

Thema: Virus bei Google u falsche Weiterleitung

LinkBack

Themen-Optionen

Thema durchsuchen

Anzeige

Virus bei Google u falsche Weiterleitung

Erhielt Danksagungen von:

Lesezeichen

Lesezeichen

Berechtigungen