Malware in Wordpress eingeschleust

Du solltest Deinen Webspace bzw. die Dateien nach Schadcode durchsuchen. Einen ersten Anhaltspunkt solltest Du bekommen, wenn Du Dir mal den Quelltext Deiner Website anschaust. Vorab kannst Du die Seite hier mal scannen: http://sitecheck.sucuri.net/scanner/

Schau Dir die Dateien des aktuellen Themes an. Vermutlich hat sich da was eingenistet. Der Schadcode kann sich jedoch auch in allen anderen Dateien auf dem Server ausgebreitet haben. Wo genau der Code steckt, kann Dir keiner sagen. Wir kennen die Seite nicht und wissen auch nicht was wo wie und warum eingeschleust wurde.

Achtung: Wenn, dann poste die URL zur Seite nur als Text (z.B. example.com statt http://www.example.com). Wir klicken ungern auf Links die zu verseuchten Seiten führen ;-)

Meistens sind header.php, footer.php, index.php sowie .js Dateien infiziert. Prüfe zudem ob in Deinem WordPress Verzeichnis Dateien liegen, die da nichts zu suchen haben. Fakt ist, dass es schon ein bisschen Aufwand ist den Schadcode zu entfernen, die Sicherheitslücke ausfindig zu machen u. zu schließen.

Wenn Du das nicht selber schaffst, dann kannst Du auch ein Jobangebot ins Jobbörse-Forum posten.

Zitat von Rene-Marco

[COLOR=#000000][FONT=Helvetica]
Was soll ich tuen.
[/FONT][/COLOR]

Wie wäre es, für das Hosting zu bezahlen?

Zitat von Rene-Marco

meineseite.square7.ch

gib doch einfach die richtige URL an, dann können wir dir auch helfen. Die Subdomain "meineseite" ist einfach nur peinlich...

Tja wie infected schon sagte, ohne Handarbeit geht es nicht.
Zumal ich auch in Erinnerung habe, dass sucuri eine liste der verdächtigen Dateien nach einem Scan ausgibt.
Kann aber auch sein, dass ich mich da jetzt irre.

Der Code kann quasi in "jeder" Datei, sogar in der Datenbank sein, wenn du Pech hast.

Wo schon mal ganz gerne böse Codes hinterlegt werden, wäre zum Beispiel;
.htaccess
index.php
header.php

Bei diesem User hatte sich das Exploit Kit Blackhole1 sogar in einem javascript befunden.
http://wordpress.org/support/topic/…ow-to-remove-it

Ansonsten suche mal in google nach wordpress exploit kit black hole 1.
Da werden so einige Sachen angezeigt.

Am einfachsten wäre es beim Provider sämtliche Passworte zu ändern und ein Backup einzuspielen.
Falls du überhaupt eines hast. ;)

Edit;

Zitat

@infected
Ich habe schon eine koplett neues Wordpress draufgespielt.

Ja so kann man das auch machen. :D

dein Problem ist nicht WP oder ein Virus, sondern der Hoster. Ich habe soeben eine Green Card aus der USA gewonnen... :-)

Soviel dann zu dem Thema

Zitat

Wenn, dann poste die URL zur Seite nur als Text

:roll:

So, Du hast WP neu aufgespielt... Plugins und Themes sind immer noch die alten? Dann viel Vergnügen... Der nächste Angriff kommt bestimmt. Hoffentlich warst Du wenigstens so schlau und hast sämtliche Zugangsdaten geändert und die DB auf möglichen Schadcode geprüft, oder neu angelegt. Deine PC solltest Du ebenfalls im Hinterkopf behalten ;-) Von dort aus kann der Virus/Trojaner auch schnell wieder auf dem Server landen.

Zitat von B-52

dein Problem ist nicht WP oder ein Virus, sondern der Hoster.

Sehe ich in dem Fall anders. Hier ist definitiv die WP Installation kompromittiert.

Kann, muss aber nicht.