Thema: Merkwürdie Virusmeldung auf der Seite!

Such mal nach "advanced XP defender" in Google und sieh zu das Du das Ding von Deinem PC bekommst. Anleitungen dazu gibt es genug.

Zitat von gammla

Das hört sich nicht gut an!
Hast du mal einen Link zu der Seite?
Da muss irgendeiner Code bei dir eingeschleust haben.

Mit einem Link kommen wir sicherlich zu einem Ergebnis!

Welche Joomla Version verwendest du?

Gruß,

Gammla

wenn man sich da durchklickt da kommt dieses Fenster auf. auch im türkisch-sprachigen bereich der seite.

@flotte. das habe ich auch schon versucht aber meine anti spy software findet nichts auf meinem Rechner. benutze spybot!

Ja da wurde Code eingeschleust. Schalte die Seite offline und geh das Standardprogramm durch:

1) Sofort den gesamten Auftritt mit allen Dateien entfernen (sichern!)
2) Datenbankinhalt entfernen
3) Letzte definitv saubere Sicherung einspielen
4) Alle Passwörter ändern (Datenbank, Joomla, FTP, etc.)
5) Log-Dateien holen und Einbruchslücke lokalisieren
6) Lücke schließen!

Hallo!
Ganz unten sieht folgendes Skript merkwürdig aus:

Code:

**********
<!--
var d=document,kol=561;
function O10H4858700F137B5(H4858700F13FC3){ ... };
//-->
</script>

Jezt stellt sich erst mal die Frage wo und wie das geladen wird! Steht das in der index.php drin?

Gruß,

Gammla

Zitat von bigbullet

wie sichere ich die DAten?

Die jetzigen Daten solltest Du wahrscheinlich gar nicht sichern - die sind potentiell infiziert (Meine Meinung)

Zitat von bigbullet

muss ich die ganze page von vorne beginnen. also muss ich die ganze Arbeit wiederholen?

Wenn Du keine Sicherungskopie hast, ja.

Zitat von bigbullet

könnte es dies sein?

Ja, das ist es.

Zitat von bigbullet

und wenn man den script von der index.php entfernt und die passwörter ändert, wäre das problem behoben?

Nein, da 1.) noch weitere Ordner und Dateien infiziert sein können und 2.) es eine unsichere Stelle in Deinem Joomla gibt (Rechte, Komponente ....) und 3.) es noch weitere eingeschleuste Dateien in Deinem Ordner geben kann und 4.) der Angreifer evt. sogar über Deine Passwörter verfügt.

MFG. Ricola

Wenn man sich nicht um die Sicherheit seiner Seite kümmert kann das durchaus passieren, daher sollte man auf dem laufenden bleiben was Updates von J! und der installierten Komponenten betrifft. Zudem sind natürlich auch Servereinstellungen wie register_globals zu beachten. Bleibt man auf dem laufenden, spielt Sicherheitsupdates ein etc, ist die Gefahr gehackt zu werden eigentlich recht gering. Joomla selber ist recht sicher mit den richtigen Servereinstellungen, Sicherheitslücken sind meistens unsichere Erweiterungen.