Malware Problem

Mojn,

das scheinen wohl Fehlalarme zu sein.

Bei mir hat Avast nicht angeschlagen und laut dieser Website wäre auch alles in Ordnung bei dir.
http://sitecheck.sucuri.net/results/radio-oderland.de

Du kannst auf der Seite auch unter Blacklisting Status Bewertungen der anderen Anbieter, wie Google, Norton etc. einholen und auch dort hatten beide alles grün gegeben.

Frage die Betroffenen mal, ob sie eventuell den Avira einsetzen.
Der neigt immer dazu etwas empfindlich bei einigen Sachen zu reagieren.

Ist zwar lästig, aber besser etwas empfindlich, als gar nicht. ;)

Nachtrag;
Ich habe gesehen, dass du da News von N-TV in der Sidebar anzeigen lässt.
Ist das möglich das darin auch Werbung von deren Werbepartnern plaziert ist?
Das könnte solche Alarme u. U. auch auslösen.

Zitat von adietel

Ich habe ein Problem. Und zwar wird auf meiner Seite radio-oderland.de manchen Benutzern eine Malware-Warnmeldung angezeigt. Aber mit allen Security-Checks auf der Seite und allen möglichen Sicherheits-Plugins habe ich trotzdem nichts rausgefunden.

Du hast ein paar HTML Fehler auf deiner Seite:

<a href="[URL="http://forum.wpde.org/view-source:http://www.aktionsb%C3%BCndnis-brandenburg.de/"]http://www.aktionsbündnis-brandenburg.de[/URL]" target="_blank"</a>

<a href="[URL="http://forum.wpde.org/view-source:http://radio-oderland.de/service/#"]#[/URL]">

</div></div> <div style="clear:both"></div>  </div> <div id="sidebar-bottom">

Zitat von adietel

Es muss wohl einer der Links oder Plugins sein. Hat irg.jmd eine idee?
Meine Plugins:
WPtouch

http://www.exploit-db.com/search/?action…ription=WPtouch

Du möchtest doch nicht ernsthaft mit einem PHP Script Malware in deiner Wordpress Installation finden?

Wenn der Schadcode in den Scripten versteckt ist - kannst du z.b. mit einem Diff Toll (Vergleich der Dateien) feststellen, ob die Größe zwischen original Datei und Datei auf dem Server ein Unterschied besteht _und_ ob neue Scripte hinzugekommen sind.

Da du sehr viele "Sicherheits-Scripte" Installierst hast , vermute ich, dass du dich schon öfters mit Schadcode in deinem System rum geärgert hast?

Hier können von alten Angriffen z.b. auch fremde Scripte auf dem Server noch liegen. z.b. in dem ~/wp-content/uploads/ Verzeichnis

Schadcode wird zurzeit über einen Zufallsgernator angezeigt und es wird in der Regel geprüft woher der Besucher kommt. In der Regel wird zurzeit der Besucher von Google auf eine andere Seite weitergeleitet. Prüf unbedingt auch deine Keywords in den Google Webmaster Tools - wenn dortSchweinkram steht - hast du ein Problem

Viel Glück

ralf

Mailware war hochstwahrscheinlich der Grund, den Du gelöscht hast, als Du „den gesamten Webspace“ gelöscht hast. Ist mir auch mal passiert. Dann muss man alle Dateien säuberlich durchgehen und den Code, der meistens leicht als „fremdes Werk“ identifiziert werden kann, komplett löschen – oder Du löscht einfach den gesamten Inhalt und packst ein BackUp drauf.