Thema: Mysteriös: "HTML/Infected.WebPage.Gen" kam und ging...

Hallo zusammen,

gestern habe ich bemerkt, dass meine Website gehackt wurde. Im Quellcode - gleich zu Beginn - hat sich ein iframe eingenistet:

<iframe src="xxxxxxxxxxxxxxxxxxxx" width="1"...usw.>

Wenn ich den "Bild einfügen" Button klicke, dann meldet sich mein Antivir-Programm bezüglich eines Angriffes (siehe angehängte Datei).

Auf meine Anfrage hin teilte mir mein Hoster mit, dass ein Hackerangriff erfolgte und ich doch ein Backup draufspielen solle.

Das wollte ich heute früh auch machen, doch dabei habe ich festgestellt, dass das iframe wie von Geisterhand wieder entfernt wurde. Das Einfügen eines Bild funktioniert auch wieder, Anti-vir bringt keine Viren-Meldung.

Ich dachte mein Hoster hat vielleicht meine Website bereinigt. Ich habe bei diesem nachgehakt, doch dieser teilte mir mit, dass er mit dem verschwinden nichts zu tun hat.

Meine Fragen nun an euch:
1. Hat jemand eine Erklärung hierfür?
2. Was soll ich jetzt tun, es so belassen oder...?

VG
RMZ

Lass Dir vom Hoster die Logdateien fürs Web und für FTP geben und sieh nach, was in dieser Zeit passierte. Ebenso versuche herauszufinden, wie der Hack zustande kam, also welche Lücke genutzt wurde.
Standardlektüre ist Joomla-FAQ 2.6!

Hallo RMZ,

und bereinige unbedingt Deinen PC. Diese Meldung von AntiVir deutet auf einen Trojaner auf Deinem PC hin.