Thema: Webseite durch Code verseucht - wer hilft mir?

Ok, dann durchsuche mal die index.php von joomla und vom template nach einem iframe.

nicht so früh freuen ... war erst die hälfte
Jetzt schaust Du, ob sich zwischen den tausenden regulärer Dateien, noch ein oder zwei eingeschleuste Dateien befinden. Diese können Hintertüren beinhalten, mit denen man sich Zugang zum Webspace verschafft, ohne auf eine Lücke angewiesen zu sein.
Oder es ist eine Phishingseite hinterlegt, oder ein Spammailer, oder ...

Und dann denkst Du bitte mal an Punkt 3) von Flottes Regeln.
Außerdem ist das ein guter Zeitpunkt, sich mal mit den Logdateien zu beschäftigen.
Quasi als Aufgaben für die 3. Halbzeit.

Zitat von sossenbinder

hi, wie finde ich solche bösen dateien? es sind ja unmengen im joomla.. hast du nen suchtipp?

Ganz einfach.
Baue lokal (mit xampp) Deine Seite nach. Nutze dabei genau die selben Erweiterungen (Komponenten, Module, Mambots) wie auf der HP in genau dieser Version. Auch das Template sollte selbe sein. Inhalte brauchst Du nicht einzustellen.
Dann nimmst Du eine Kopie vom Webspace und führst einen Dateivergleich durch (als Werkzeug eignet sich dazu bspw. der TotalCommander). Damit findest Du die überzähligen Dateien. Natürlich mußt Du nun jede Datei einzeln nochmal bewerten.

Anschließend das selbe Spiel noch mal. Diesmal suchst Du nach gleichen Dateien mit unterschiedlichen Größen. Damit findest Du veränderte Systemdateien, die möglicherweise eine Hintertür oder anderen Schadcode enthalten. Auch hier ist weieder bei jedem Fund eine Einzelfallprüfung nötig.

und mit den logs? meint ihr die tabelle logs im joomla? wo finde ich solche serverlogs? bitte um hilfe.danke

In Deinem Webspace gibt es evtl. ein Verzeichnis "Logs". Dorthin kopiert Dein Hoster die Logdateien, meist unterteilt in Logs für Web und Logs für FTP.
Wenn sowas nicht existiert, dann frage den Hoster danach. Wenn Du den Zeitraum der Infektion zuverlässig eingrenzen kannst, dann brauchst Du Dir auch nur die Logs für diesen Zeitraum + die Vorwoche geben lassen.

Zitat von sossenbinder

Ice Gallery , joomlaXplorer

Du hälst nicht so viel davon vollständige Informationen anzugeben, obwohl dies gefordert ist - oder? (siehe vorherige Postings).
Ohne Verisonsnummern sind Angabe wie die obigen gleichbedeuted mit "...in China ist gerade ein Sack Reis umgefallen"...

So wenig Arbeit wie möglich haben aber ständg nachfragen und kompetente Hilfe erwarten.
Denk da mal drüber nach!

Zitat von sossenbinder

ich bin eben anfänger.

na und, ist das eine besondere Auszeichnung?